Debian DSA-2762-1 : icedove - 複数の脆弱性

critical Nessus プラグイン ID 70080

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数のセキュリティの課題が Mozilla Thunderbird のメールとニュースのクライアントのうち icedove、Debian のバージョンで見つかっています。複数のメモリ安全性エラーおよびバッファオーバーフローにより、任意のコードの実行が引き起こされる可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）の icedove バージョンはセキュリテイアップデートでサポートされなくなりました。しかし、icedove にあるセキュリティの課題のほとんどすべてが、含まれているブラウザエンジンに由来するものであることに注意する必要があります。これらのセキュリティの問題は、スクリプティングと HTML メールが有効化されている場合のみ、icedove に影響を与えます。icedove 特有のセキュリティの課題がある場合（例えば IMAP 実装の仮想バッファオーバーフロー）、弊社は oldstable に対するそのような修正をバックポートするよう努力します。