Debian のバージョンの Mozilla Thunderbird のメールおよびニュースクライアントである Icedove に、複数の脆弱性が発見されました。

- CVE-2012-1948 ブラウザエンジンにおける複数の詳細不明な脆弱性が修正されました。

- CVE-2012-1950 下層ブラウザエンジンにより、ドラッグアンドドロップを通じたアドレスバースプーフィングが可能になります。

- CVE-2012-1954 nsDocument::AdoptNode 関数にある use-after-free の脆弱性により、リモートの攻撃者がサービス拒否（ヒープメモリの破損）を引き起こしたり、任意のコードを実行したりする可能性があります。

- CVE-2012-1967 JavaScript サンドボックスの実装におけるエラーにより、javascript: URL を使用する不適切な権限で JavaScript コードを実行できます。

検出

Debian DSA-2528-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 61537

変更ログが見つかりません