Debian DSA-2569-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 62748

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Mozilla Thunderbird メールクライアントの Debian バージョンである Icedove に、複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2012-3982 ブラウザエンジンの複数の詳細不明な脆弱性によって、リモートの攻撃者が、サービス拒否（メモリ破損やアプリケーションのクラッシュ）を引き起こしたり、不明なベクターで任意のコードを実行できたりすることがあります。

- CVE-2012-3986 Icedove が DOMWindowUtils メソッドの呼び出しを適切に制限しないため、リモートの攻撃者が細工された JavaScript コードで本来守られるべきアクセス制限をバイパスできることがあります。

- CVE-2012-3990 IME State Manager の実装における Use-after-free 脆弱性によって、 nsIContent::GetNameSpaceID 関数に関連する、詳細不明なベクター経由で、リモートの攻撃者が任意のコードを実行できる可能性があります。

- CVE-2012-3991 Icedove が GetProperty 関数への JSAPI アクセスを適切に制限しないため、リモートの攻撃者が同一生成元ポリシーをバイパスしたり、細工された Web サイトを通じて詳細不明なその他の影響を与えたりするおそれがあります。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 関数での use-after-free 脆弱性によって、リモートの攻撃者が任意のコードを実行したり、詳細不明なベクターでサービス拒否（ヒープメモリ破損）を引き起こしたりするおそれがあります。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が詳細不明なベクターで任意のコードを実行するおそれがあります。

- CVE-2012-4182 nsTextEditRules::WillInsert 関数での use-after-free 脆弱性によって、リモートの攻撃者が任意のコードを実行したり、詳細不明なベクターでサービス拒否（ヒープメモリ破損）を引き起こしたりするおそれがあります。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が詳細不明なベクターで任意のコードを実行するおそれがあります。

- CVE-2012-4188 Convolve3x3 関数でのヒープベースのバッファオーバーフローによって、リモートの攻撃者が詳細不明なベクターで任意のコードを実行するおそれがあります。