Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird

critical Nessus プラグイン ID 64779

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、 CVE-2013-0783）

プロキシサーバーの認証プロンプトをキャンセルすると、アドレスバーが、リクエストされたサイトのアドレスを表示し続けていたことが判明しました。攻撃者がこの欠陥を悪用して、ユーザーをだまし、信頼されているコンテンツを表示していると思わせることでフィッシング攻撃を行うことができます。
(CVE-2013-0776)

注：すべての問題は、特別に細工された HTML メールメッセージで悪用できません。その理由は、メールメッセージに対して JavaScript がデフォルトで無効になっているからです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

重要：このエラータは、バージョン 17.0.3 ESR に Thunderbird をアップグレードします。
Thunderbird 17 には、Thunderbird 10.0 で作動していたすべての Mozilla アドオンおよび Thunderbird プラグインとの完全な下位互換性はありません。
Thunderbird 17 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。