Henrik Skupin 氏、Jesse Ruderman 氏、Christian Holler 氏、Soroush Dalili 氏らが、Thunderbird にいくつかのメモリ破損の欠陥があることを発見しました。ユーザーが騙されて悪意のある Web サイトを開き、JavaScript が有効であると、攻撃者がこれらを悪用し、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出したユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、 CVE-2012-3989、CVE-2012-4191）

David Bloom 氏および Jordi Chancel 氏は、Thunderbird が <select> 要素を常に不適切に処理することを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、URL なりすまし攻撃やクリックジャッキング攻撃を仕掛ける可能性があります。（CVE-2012-3984）

Collin Jackson 氏は、Thunderbird が document.domain の挙動について HTML5 仕様に適切に従わないことを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、JavaScript の実行を通じてクロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります。（CVE-2012-3985）

Johnny Stenback 氏は、Thunderbird が DOMWindowUtils に対するテストメソッドのセキュリティチェックを適切に実行しないことを発見しました。（CVE-2012-3986）

Alice White 氏は、GetProperty のセキュリティチェックが、JSAPI の使用時にバイパスされることがあることを発見しました。ユーザーが騙されて、特別に細工された Web ページを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、プログラムを呼び出したユーザーとして任意のコードを実行する可能性があります。（CVE-2012-3991）

Mariusz Mlynski 氏は、Thunderbird に履歴状態エラーがあることを発見しました。ユーザーが騙されて、悪意のある Web サイトを開き、また JavaScript を有効にした場合、リモートの攻撃者がこれを悪用して、ロケーションプロパティを偽装してスクリプトを注入したり、投稿されたデータを傍受する可能性があります。（CVE-2012-3992）

Mariusz Mlynski 氏およびその他が、リモートの攻撃者によるクロスサイトスクリプティング（XSS）攻撃の実行を可能にするいくつかの Thunderbird の欠陥を発見しました。クロスサイトスクリプティングの脆弱性により、ユーザーが騙されて、特別に細工されたページを表示し、JavaScript を有効にすると、リモートの攻撃者がこれらを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりする可能性があります。（CVE-2012-3993、 CVE-2012-3994、CVE-2012-4184）

Abhishek Arya 氏および Atte Kettunen 氏らは、Address Sanitizer ツール使用時の Thunderbird にいくつかのメモリの欠陥があることを発見しました。ユーザーが騙されて、悪意ある Web サイトを開き、JavaScript が有効であると、攻撃者がこれらを悪用し、別の Web サイトのコンテキストで任意の JavaScript コードを実行したり、プログラムを呼び出したユーザーとして任意のコードを実行したりする可能性があります。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Thunderbird が Location オブジェクトに不適切なアクセスを許容していることが判明しました。攻撃者がこの欠陥を悪用して、機密情報を入手することがあります。特定の環境下で、リモートの攻撃者がこの脆弱性を利用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。（CVE-2012-4192、 CVE-2012-4193）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird の脆弱性（USN-1611-1）

critical Nessus プラグイン ID 62548

変更ログが見つかりません