Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の thunderbird

high Nessus プラグイン ID 60855

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3169）

バッファオーバーフローの欠陥が Thunderbird で見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-2765）

use-after-free の欠陥や複数のダングリングポインターの欠陥が Thunderbird で見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、 CVE-2010-3168）

クロスサイトスクリプティング（XSS）の欠陥が Thunderbird で見つかりました。リモート HTML コンテンツにより、別のリモートコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。（CVE-2010-2768）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題はいずれも悪用されることはありません。

この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。