Thunderbird 3.1.x < 3.1.20 複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 58356

Language:

概要

リモート Mac OS X ホストに含まれているメールクライアントは、いくつかの脆弱性による影響を受けます。

説明

インストールされている Thunderbird 3.1.x のバージョンが、次のセキュリティの問題による影響を受ける可能性があります：

- 複数のメモリ破損の問題。ユーザーを騙して、特別に細工されたページにアクセスさせることができた場合、攻撃者が、これらの問題を利用して、影響を受けるアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2012-0457、CVE-2012-0461、CVE-2012-0462、 CVE-2012-0463、CVE-2012-0464）

- セキュリティ機能がバイパスされる脆弱性が存在します。攻撃者が、これを悪用し、被害者を騙し、特別に細工されたリンクを「ホーム」ボタンの URL にドラッグさせ、新しいホームページを設定させることができた場合、ユーザーのホームページに「javascript:」URL が設定されてしまいます。（CVE-2012-0458）

- SVG フィルターで領域外の読み込みがあるため、情報漏洩の脆弱性が存在します。（CVE-2012-0456）

- クロスサイトスクリプティングの脆弱性が存在します。これは、「javascript:」リンクをフレームにドラッグ&ドロップすることにより発生されます。（CVE-2012-0455）