複数の脆弱性が、Thunderbird メール/ニュースクライアントのノンブランドバージョンである Icedove で発見されています。

- CVE-2012-0455 Soroush Dalili 氏は、JavaScript URL に関連するクロスサイトスクリプティング対策がバイパスされる可能性があることを発見しました。

- CVE-2012-0456 Atte Kettunen 氏は SVG フィルターの領域外の読み取りがメモリリークを引き起こす可能性があることを発見しました。

- CVE-2012-0458 Mariusz Mlynski 氏は、JavaScript URL をホームページにすることにより、権限が昇格される可能性があることを発見しました。

- CVE-2012-0461 Bob Clary 氏は、任意のコードの実行を引き起こす可能性のあるメモリ破損のバグを発見しました。

検出

Debian DSA-2437-1 : icedove - 複数の脆弱性

high Nessus プラグイン ID 58417

変更ログが見つかりません