複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1970、 CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、 CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、 CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、 CVE-2012-3963、CVE-2012-3964）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）画像ファイルが含まれるコンテンツにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2012-3969、CVE-2012-3970）

Thunderbird が WebGL を使用して特定の画像をレンダリングする方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3967、CVE-2012-3968）

Thunderbird が、Icon Format（ICO）ファイルの埋め込みビットマップ画像をデコードする方法で欠陥が見つかりました。悪意のある ICO ファイルを含むコンテンツが、 Thunderbird がクラッシュしたり、特定の状況下で、 Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3966）

「eval」コマンドが Thunderbird Error Console によって処理される方法に欠陥が見つかりました。悪意のあるコンテンツを表示しながら Error Console で「eval」を実行すると、Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2012-3980）

Thunderbird が XSLT（Extensible Stylesheet Language Transformations）の format-number 機能を使用する方法に、領域外メモリ読み取りの欠陥が見つかりました。悪意のあるコンテンツにより、情報漏洩や Thunderbird のクラッシュが発生する可能性があります。（CVE-2012-3972）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、制限されたコンテンツをロードできる可能性があります。（CVE-2012-3978）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏、Daniel Holbert 氏、Abhishek Arya 氏、 Frédéric Hoguin 氏、miaubiz 氏、Arthur Gerkis 氏、 Nicolas Grégoire 氏、moz_bug_r_a4、および Colby Russell 氏をこの問題の最初の報告者と認識しています。

注：CVE-2012-3969 および CVE-2012-3970 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、 JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.7 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

検出

RHEL 5 / 6：thunderbird（RHSA-2012:1211）

critical Nessus プラグイン ID 61705

変更ログが見つかりません