Debian DSA-2406-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 57879

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Mozilla Thunderbird コードベースの Debian の変種である Icedove に、いくつかの脆弱性が発見されました。

- CVE-2011-3670 Icedove は、IPv6 リテラルアドレス構文を適切に強制していないため、リモートの攻撃者が、プロキシ経由で XMLHttpRequest 呼び出しを行い、エラーメッセージを読み取ることで、機密情報を入手する可能性があります。

- CVE-2012-0442 メモリ破損のバグにより、Icedove がクラッシュしたり、任意のコードが実行されたりする可能性があります。

- CVE-2012-0444 Icedove は、nsChildView データ構造を適切に初期化していないため、リモートの攻撃者が、細工された Ogg Vorbis ファイルを介して、サービス拒否（メモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2012-0449 Icedove により、リモートの攻撃者が、ドキュメントに組み込まれている無効な形式の XSLT スタイルシートを介して、サービス拒否（メモリ破損とアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。