Scientific Linux セキュリティ更新：SL5.x、SL4.x、SL3.x i386/x86_64 の thunderbird

high Nessus プラグイン ID 60270

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法でいくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる HTML メールメッセージにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。JavaScript のサポートは Thunderbird でデフォルトで無効になっています。これらの問題は、ユーザーが JavaScript を有効にしない限り悪用できません。（CVE-2007-5338、 CVE-2007-5339、CVE-2007-5340）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法でいくつかの欠陥が見つかりました。特別に細工されたコンテンツが含まれる HTML メールメッセージが、ユーザーを騙して、機密情報を開示させる可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、 CVE-2007-5334）

Thunderbird の sftp プロトコルハンドラーに欠陥が見つかりました。悪意のある HTML メールメッセージが、リモート sftp サイトのデータにアクセスして、機密ユーザーデータを盗み出す可能性があります。（CVE-2007-5337）

Thunderbird がダイジェスト認証リクエストを生成する方法でリクエスト分割の欠陥が見つかりました。ユーザーが特別に細工された URL を開いた場合、クロスサイトスクリプティング攻撃、Web キャッシュポイズニング、または他の同様の悪用が発生する可能性がありました。
（CVE-2007-2292）