Thunderbird ESR バージョン 17.x がインストールされている場合、次のセキュリティ問題による影響を受けます。

  - Numerous memory safety errors exist. (CVE-2013-0783)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - アクティブなブラウザプロファイルのファイルシステムの場所が漏洩することや、更なる攻撃に使用されることがあります。
    (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - プロキシ「407」応答および組み込みスクリプトコードに関するエラーにより、HTTP URL のなりすましが可能になっています。
    (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker: : Finish'. (CVE-2013-0780)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset: : DoCharsetConversion'.
    (CVE-2013-0782)

検出

Mozilla Thunderbird ESR 17.x < 17.0.3 複数の脆弱性

critical Nessus プラグイン ID 64725

変更ログが見つかりません