Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird

high Nessus プラグイン ID 60357

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-0591、CVE-2008-0593）

Thunderbird が特定の Chrome URL を処理する方法で、欠陥が見つかりました。
ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある HTML メールメッセージに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Thunderbird をデフォルトでインストールしている場合には影響を与えません。（CVE-2008-0418）

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が特定のテキストファイルを保存する方法で、欠陥が見つかりました。リモートサイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、Thunderbird はその後ユーザーに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。（CVE-2008-0592）