Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird

critical Nessus プラグイン ID 66461

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Thunderbird がコンテンツレベルコンストラクターを処理する方法で、欠陥が見つかりました。悪意あるコンテンツがこの欠陥を悪用して、クロスサイトスクリプティング（XSS）攻撃を実行することが可能です。(CVE-2013-1670)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。