Red Hat セキュリティアドバイザリ 2008:0224 から：

セキュリティの問題を修正する更新された thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式の JavaScript コンテンツの処理で欠陥が見つかりました。このような悪意あるコンテンツを含む HTML メールメッセージにより、 Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2008-1380)

注：Thunderbird では、JavaScript のサポートはデフォルトで無効です。JavaScript が有効でなければ、上記の問題は悪用できません。

Thunderbird のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を解決するバックポートされたパッチが収納されています。

検出

Oracle Linux 4：thunderbird（ELSA-2008-0224）

high Nessus プラグイン ID 67682

変更ログが見つかりません