Oracle Linux 4：thunderbird（ELSA-2006-0760）
high Nessus プラグイン ID 67432
Language:
概要
リモート Oracle Linux ホストにセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2006:0760 から：複数のセキュリティバグが修正される更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。
Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。
Thunderbird が特定の無効な形式の JavaScript コードを処理する方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、JavaScript コードの実行が引き起こされ、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードを実行されたりする可能性があります。Thunderbird では、JavaScript のサポートはデフォルトで無効です。JavaScript が有効でなければ、上記の問題は悪用できません。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、 CVE-2006-6503、CVE-2006-6504）
Thunderbird が Web ページをレンダーする方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Thunderbird を実行しているユーザーとして任意のコードが実行される可能性があります。
(CVE-2006-6497)
Thunderbird が Content-Type のメールヘッダーを解析する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。悪意のあるメールメッセージにより、Thunderbird クライアントのクラッシュが引き起こされたり、Thunderbird を実行しているユーザーとして任意のコードを実行されたりする可能性があります。(CVE-2006-6505)
Thunderbird のユーザーは、Thunderbird バージョン 1.5.0.9 が含まれるこの更新を適用し、これらの問題を修正することが推奨されます。
ソリューション
影響を受ける thunderbird パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2006-December/000037.html
プラグインの詳細
深刻度: High
ID: 67432
ファイル名: oraclelinux_ELSA-2006-0760.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.8
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:thunderbird, cpe:/o:oracle:linux:4
必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2006/12/20
脆弱性公開日: 2006/12/19
参照情報
CVE: CVE-2006-6497, CVE-2006-6498, CVE-2006-6501, CVE-2006-6502, CVE-2006-6503, CVE-2006-6504, CVE-2006-6505
BID: 21668