USN-582-1 により、Thunderbird のいくつかの脆弱性が修正されました。上流の修正が不完全であったので、特定のアクションを実行すると Thunderbird はメモリエラーによってクラッシュする可能性があります。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Thunderbird が、外部本文の MIME タイプを解析する際にバッファのサイズを適切に設定しないことが判明されました。ユーザーが特別に細工されたメールを開くと、攻撃者は、アプリケーションのクラッシュでサービス拒否を引き起こしたり、ユーザーとして任意のコードを実行したりする可能性があります。
(CVE-2008-0304)

Thunderbird とその JavaScript エンジンにさまざまな欠陥が発見されました。ユーザーを騙して特別に細工されたファイルを開かせることで、攻撃者が、ユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2008-0412、 CVE-2008-0413）

JavaScript エンジンにさまざまな欠陥が見つかりました。ユーザーを騙して、悪意のあるメッセージを開かせることで、攻撃者は Thunderbird の権限を昇格して、クロスサイトスクリプティング攻撃 および/または、ユーザー権限で任意のコードを実行する可能性があります。(CVE-2008-0415)

Gerry Eisenhaur 氏は chrome URI スキームがディレクトリトラバーサルに対して適切に保護していないことを発見しました。特定の状況下では、攻撃者がファイルをロードしたり、セッションデータを盗んだり可能性があります。デフォルトインストールでは Ubuntu には脆弱性はありません。(CVE-2008-0418)

BMP デコーダーに欠陥が見つかりました。ユーザーを騙して、特別に細工された BMP ファイルを開かせることで、攻撃者が機密情報を入手する可能性があります。（CVE-2008-0420）。

検出

Ubuntu 6.06 LTS/6.10/7.04：mozilla-thunderbird（USN-582-2）

high Nessus プラグイン ID 65107

変更ログが見つかりません