複数の脆弱性が、Thunderbird メール/ニュースクライアントのノンブランドバージョンである Icedove で発見されています。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、 Gary Kwong、Hilary Hall、Honza Bambas、 Jesse Ruderman、Julian Seward、および Olli Pettay は、任意のコードの実行を引き起こす場合がある、メモリ破損のバグを発見しました。

- CVE-2012-0470 Atte Kettunen は、gfxImageSurface で、任意のコードの実行を引き起こす場合がある、メモリ破損のバグを発見しました。

- CVE-2012-0471 Anne van Kesteren は、クロスサイトスクリプティングを引き起こす場合がある、マルチバイト文字の正しくないエンコーディングを発見しました。

- CVE-2012-0477 Masato Kinugawa は、クロスサイトスクリプティングを引き起こす場合がある、韓国語と中国語の文字セットの正しくないエンコーディングを発見しました。

- CVE-2012-0479 Jeroen van der Gun は、HTTPS 経由での Atom フィードと RSS フィードのプレゼンテーションに、スプーフィングの脆弱性があることを発見しました。

検出

Debian DSA-2464-2 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 58978

変更ログが見つかりません