Red Hat セキュリティアドバイザリ 2012:1362 から：

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がセキュリティラッパーを処理する方法で欠陥が見つかりました。
悪意のあるコンテンツによって、Thunderbird を実行しているユーザーの権限で Thunderbird が任意のコードを実行することがあります。(CVE-2012-4193)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

注：この問題は、特別に細工された HTML メールメッセージで悪用できません。その理由は、メールメッセージに対して JavaScript がデフォルトで無効になっているからです。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

検出

Oracle Linux 6：thunderbird（ELSA-2012-1362）

medium Nessus プラグイン ID 68639

変更ログが見つかりません