Thunderbird < 16.0.2 の複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 62742

Language:

概要

リモート Mac OS X ホストに含まれているメールクライアントは、いくつかの脆弱性による影響を受けます。

説明

インストールされている Thunderbird のバージョンが 16.0.2 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- 「window.location」の true（真）の値が、「valueOf」メソッドの使用を通してユーザーコンテンツによってシャドーされ、これが一部のプラグインと一体化してクロスサイトスクリプティング攻撃が行われる可能性があります。（CVE-2012-4194）

- window.location の CheckURL 関数が間違った呼び出しドキュメントおよびプリンシパルを返すよう強制され、クロスサイトスクリプティング攻撃が可能になります。
（CVE-2012-4195）

- プロトタイプによるプロパティインジェクションの使用が、「ロケーション」オブジェクトでセキュリティラッパーのバイパスにつながり、これにより、「ロケーション」オブジェクトのクロスオリジンの読み取りが可能な場合があります。（CVE-2012-4196）