Thunderbird ESR < 17.0.10 複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 70712

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

インストールされている Thunderbird ESR が 17.0.10 より前のバージョンであるため、次の脆弱性の影響を受ける可能性があります。

- ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が、発生することがあります。(2013-1739)

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。（CVE-2013-5590、 CVE-2013-5591、CVE-2013-5592）

- JavaScript エンジンにメモリ問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。（CVE-2013-5595、 CVE-2013-5602）

- 複数の use-after-free の脆弱性が存在し、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、 CVE-2013-5601）

- txXPathNodeUtils::getBaseURI のスタックベースのバッファオーバーフローが、XSLT 処理中に初期化されていないデータがあるために発生する可能性があります。
(CVE-2013-5604)