複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

悪意のあるコンテンツが同一コンパートメントのセキュリティラッパー（SCSW）をバイパスし、chrome の権限で任意のコードを実行する可能性があります。
（CVE-2012-1959）

Thunderbird が history.forward と history.back を呼び出す方法の欠陥により、攻撃者が悪意のある URL を隠し、ユーザーをだまし、信頼されているコンテンツを表示していると信じさせる可能性があります。
（CVE-2012-1955）

RSS などのフィードを解析するために Thunderbird で使用するパーサーユーティリティクラスの欠陥により、攻撃者が Thunderbird を実行しているユーザーの権限で任意の JavaScript を実行する可能性があります。この問題は、このクラスがサニタイズした入力を返すことを想定した他の Thunderbird のコンポーネントまたはアドオンに影響を与える可能性があります。（CVE-2012-1957）

Thunderbird が X-Frame-Options ヘッダーを処理する方法の欠陥により、悪意のあるコンテンツがクリックジャッキング攻撃を実行できる可能性があります。
（CVE-2012-1961）

Thunderbird が Content Security Policy（CSP）レポートを生成する方法の欠陥により、悪意のあるコンテンツが被害者の OAuth 2.0 アクセストークンと OpenID 認証情報を盗む可能性があります。（CVE-2012-1963）

Thunderbird が証明書の警告を処理する方法の欠陥により、攻撃者は中間者攻撃を使用して、細工された警告を作成し、ユーザーをだまして、任意の証明書を信頼できる証明書として受け入れさせる可能性があります。
（CVE-2012-1964）

Red Hat Enterprise Linux 5 および 6 用の nss の更新 RHBA-2012:0337 が、CVE-2011-3389 の欠陥を緩和します。互換性の理由で、 nss パッケージはデフォルトでは引き続き無効になります。この更新により、 Thunderbird がデフォルトで緩和を有効にすることができます。緩和を無効にするには、 Thunderbird を起動する前に NSS_SSL_CBC_RANDOM_IV 環境変数を 0 に設定します。（BZ#838879）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、これらの問題の最初の報告者として、Benoit Jacob 氏、 Jesse Ruderman 氏、Christian Holler 氏、Bill McCloskey 氏、 Abhishek Arya 氏、Arthur Gerkis 氏、Bill Keese 氏、moz_bug_r_a4、 Bobby Holley 氏、Mariusz Mlynski 氏、Mario Heiderich 氏、 Frédéric Buclin 氏、Karthikeyan Bhargavan 氏、Matt McCutchen 氏に感謝の意を表します。

注：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.6 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

検出

CentOS 5 / 6：thunderbird（CESA-2012:1089）

critical Nessus プラグイン ID 59999

変更ログが見つかりません