Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の Thunderbird

high Nessus プラグイン ID 60189

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Thunderbird が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある JavaScript コードが含まれる Web ページが原因で、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2007-2867、CVE-2007-2868）

Thunderbird が特定のフォームとクッキーデータを処理する方法で、複数のサービス拒否の欠陥が見つかりました。任意のフォームとクッキーデータを設定できる悪意のある Web サイトのために、Thunderbird が適切に機能しなくなる可能性があります。（CVE-2007-1362、CVE-2007-2869）

Thunderbird が特定の APOP 認証リクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者が、Thunderbird が APOP サーバーに対して認証を試行するときに特定の応答を送信することによって、ユーザーの認証情報の特定の部分を取得する可能性があります。（CVE-2007-1558）

Thunderbird が特定の Web コンテンツを表示する方法で、欠陥が見つかりました。
悪意のある Web ページが、ホスト名やセキュリティインジケーターなどのユーザーインターフェイス要素を覆うコンテンツを生成し、ユーザーをトリックにかけ、ユーザーに別のサイトにアクセスしているように思わせることができます。
（CVE-2007-2871）