Oracle Linux 4：thunderbird（ELSA-2010-0154）

critical Nessus プラグイン ID 68015

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2010:0154 から：

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

Thunderbird で use-after-free の欠陥が見つかりました。攻撃者がこの欠陥を利用して、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-3077)

浮動小数点変換ルーチンに対する Thunderbird 文字列で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある JavaScript を含む HTML メールメッセージによって、 Thunderbird がクラッシュしたり、Thunderbird を実行するユーザー権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0689)

Thunderbird で use-after-free の欠陥が見つかりました。メモリ不足の条件で悪意のあるコンテンツを含む HTML メールメッセージを見ると、Thunderbird を実行するユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2009-1571)

Thunderbird がダウンロードされるファイルの一時ファイル名を作成する方法で、欠陥が見つかりました。Thunderbird がダウンロードしようとするファイルの名前をローカルの攻撃者が知っている場合、そのファイルのコンテンツを任意のコンテンツで置き換えることができます。(CVE-2009-3274)

Thunderbird がファイルをダウンロードするときにオーバーライド文字を左横書きに表示する方法に欠陥が見つかりました。こうした場合、タイトルバーに表示される名前はダイアログ本文に表示される名前とは異なります。攻撃者はこの欠陥を悪用してユーザーをトリックにかけ、ユーザーが予期したものとは異なるファイル名や拡張子をもつファイルをダウンロードさせることができます。(CVE-2009-3376)

Thunderbird が SOCKS5 プロキシ返信を処理する方法に欠陥が見つかりました。悪意のある SOCKS5 サーバーは Thunderbird をクラッシュさせるよう特別に細工された返信を送信することができます。(CVE-2009-2470)

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して悪意のある PKCS #11 モジュールをインストールさせることができる攻撃者は、この欠陥を悪用して自分の認証局証明書をユーザーのマシンにインストールし、ユーザーを騙して信頼できるコンテンツを見ていると信じさせたり、Thunderbird を実行するユーザー権限で任意のコードを実行させたりするこのができます。(CVE-2009-3076)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。