Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird

critical Nessus プラグイン ID 70708

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-5590、 CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、 CVE-2013-5601、CVE-2013-5602）

Thunderbird の JavaScript エンジンが特定の関数でメモリを不適切に割り当てていることが判明しました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5595)

Thunderbird が特定の Extensible Stylesheet Language Transformations（XSLT）ファイルを処理する方法で、欠陥が見つかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5604)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。