Debian DSA-2746-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 69506

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数のセキュリティの課題が Mozilla Thunderbird のメールとニュースのクライアントのうち icedove、Debian のバージョンで見つかっています。複数のメモリ安全性エラー、権限チェックの欠如、およびその他の実装エラーにより、任意のコード実行またはクロスサイトスクリプティングが引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）の icedove バージョンはセキュリテイアップデートでサポートされなくなりました。しかし、icedove にあるセキュリティの課題のほとんどすべてが、含まれているブラウザエンジンに由来するものであることに注意する必要があります。これらのセキュリティの問題は、スクリプティングと HTML メールが有効化されている場合のみ、icedove に影響を与えます。icedove 特有のセキュリティの課題がある場合（例えば IMAP 実装の仮想バッファオーバーフロー）、弊社は oldstable に対するそのような修正をバックポートするよう努力します。