Red Hat セキュリティアドバイザリ 2011:1439 から：

複数のセキュリティ問題を修正する更新済み Thunderbird パッケージが、 Red Hat Enterprise Linux 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird で特定のアドオンを処理する方法で、欠陥が見つかりました。
悪意のあるリモートコンテンツにより、アドオンでアドオン自体の権限が昇格される可能性があります。これにより、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。(CVE-2011-3647)

クロスサイトスクリプティング（XSS）欠陥が、 Thunderbird で特定のマルチバイト文字セットを処理する方法で見つかりました。悪意のあるリモートコンテンツにより、別のリモートコンテンツの権限によって、 Thunderbird で JavaScript コードが実行される可能性があります。(CVE-2011-3648)

Thunderbird が大きな JavaScript スクリプトを処理する方法に欠陥が見つかりました。悪意のあるリモートコンテンツによって、 Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-3650)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

検出

Oracle Linux 6：thunderbird（ELSA-2011-1439）

high Nessus プラグイン ID 68386

変更ログが見つかりません