インストールされている Thunderbird 10.0.x のバージョンは、以下の脆弱性の影響を受けます：

- Mozilla ベースの製品で使用されているブラウザエンジンにいくつかのメモリ安全性のバグがあり、任意のコードが実行される可能性があります。（CVE-2012-3983）

- テストで使用される機能の一部のメソッド（DOMWindowUtils）が適切に保護されておらず、Web ページによってスクリプトを通じて呼び出せます。（CVE-2012-3986）

- 全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、悪用できるサービス拒否が引き起こされる可能性があります。（CVE-2012-3988）

- JSAP を通して「GetProperty」関数が呼び出されると、cross-origin プロパティを取得する際にセキュリティチェックがバイパスされ、任意のコードを実行できる可能性があります。（CVE-2012-3991）

- 「location」プロパティが「top.location」を通じてバイナリプラグインによってアクセス可能であり、「top」も「Object.defineProperty」によってシャドー化されるため、プラグインによるクロスサイトスクリプティング攻撃が可能になります。（CVE-2012-3994）

- Chrome Object Wrapper（COW）に、権限のある関数へのアクセスを可能にする欠陥があり、クロスサイトスクリプティング攻撃や任意のコードの実行が可能になります。（CVE-2012-3993、CVE-2012-4184）

- 「location.hash」プロパティは、攻撃者がスクリプトを注入したり、ポストデータを傍受したりする攻撃に対して脆弱です。（CVE-2012-3992）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数の use-after-free 欠陥の影響を受けます。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数のヒープメモリ破損問題の影響を受けます。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、 CVE-2012-4188）

検出

Mozilla Thunderbird 10.0.x < 10.0.8 複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 62577

変更ログが見つかりません