RHEL 5：thunderbird（RHSA-2009:1126）

high Nessus プラグイン ID 63881

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、 CVE-2009-1833、CVE-2009-1838）

無効な形式の HTML メールコンテンツが処理される方法にいくつかの欠陥が見つかりました。悪意あるコンテンツを含む HTML メールメッセージが、メールメッセージのコンテキストで任意の JavaScript を実行することが可能です。これにより、誤解を招くデータがユーザーに提示されたり、ログイン認証情報などの機密情報が盗まれたりする可能性があります。（CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、 CVE-2009-1309）

Thunderbird でプロキシサーバーからのエラー応答を処理する方法で、欠陥が見つかりました。攻撃者が、プロキシサーバーを使用している Thunderbird インスタンスに対して中間者攻撃を仕掛けることができた場合、 Thunderbird が表示しているサイトから機密情報を盗む可能性があります。(CVE-2009-1836)

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題はいずれも悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

参考資料

https://www.redhat.com/security/data/cve/CVE-2009-1303.html

https://www.redhat.com/security/data/cve/CVE-2009-1305.html

https://www.redhat.com/security/data/cve/CVE-2009-1306.html

https://www.redhat.com/security/data/cve/CVE-2009-1307.html

https://www.redhat.com/security/data/cve/CVE-2009-1308.html

https://www.redhat.com/security/data/cve/CVE-2009-1309.html

https://www.redhat.com/security/data/cve/CVE-2009-1392.html

https://www.redhat.com/security/data/cve/CVE-2009-1833.html

https://www.redhat.com/security/data/cve/CVE-2009-1836.html

https://www.redhat.com/security/data/cve/CVE-2009-1838.html

https://www.redhat.com/security/data/cve/CVE-2009-2210.html

http://rhn.redhat.com/errata/RHSA-2009-1126.html

プラグインの詳細

深刻度: High

ID: 63881

ファイル名: redhat-RHSA-2009-1126.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/24

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus