RHEL 5：thunderbird（RHSA-2010:0545）

critical Nessus プラグイン ID 63939

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が特定の PNG イメージを解読する方法で、メモリ破損の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを含むメールメッセージを作成し、これが開かれた場合に、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2010-1205)

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、 CVE-2010-1214、CVE-2010-2753）

整数オーバーフロー欠陥が、無効な形式の HTML メールコンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2010-1199)

Thunderbird で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージを表示すると、 Thunderbird を実行しているユーザーの権限で Thunderbird で任意のコードが実行されることがあります。（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Thunderbird プラグインが相互作用する方法で、欠陥が見つかりました。あるプラグインが、異なるプラグインから解放されたメモリを参照することができ、結果として Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがありました。(CVE-2010-1198)

「Content-Type: multipart」HTTP ヘッダーも存在する場合、
Thunderbird が「Content-Disposition: attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: attachment」に依存するリモートの HTTP コンテンツをロードする場合、
攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。(CVE-2010-1197)

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird がロードした異なるリモート HTML コンテンツから個人データを盗む可能性があります。(CVE-2010-2754)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

参考資料

https://www.redhat.com/security/data/cve/CVE-2010-1200.html

https://www.redhat.com/security/data/cve/CVE-2010-1205.html

https://www.redhat.com/security/data/cve/CVE-2010-1211.html

https://www.redhat.com/security/data/cve/CVE-2010-1214.html

https://www.redhat.com/security/data/cve/CVE-2010-2753.html

https://www.redhat.com/security/data/cve/CVE-2010-2754.html

http://rhn.redhat.com/errata/RHSA-2010-0545.html

https://www.redhat.com/security/data/cve/CVE-2010-0174.html

https://www.redhat.com/security/data/cve/CVE-2010-0175.html

https://www.redhat.com/security/data/cve/CVE-2010-0176.html

https://www.redhat.com/security/data/cve/CVE-2010-0177.html

https://www.redhat.com/security/data/cve/CVE-2010-1197.html

https://www.redhat.com/security/data/cve/CVE-2010-1198.html

https://www.redhat.com/security/data/cve/CVE-2010-1199.html

プラグインの詳細

深刻度: Critical

ID: 63939

ファイル名: redhat-RHSA-2010-0545.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2013/1/24

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus