インストールされている Thunderbird ESR のバージョンが 17.0.10 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が発生することがあります。（2013-1739）

  - Memory issues exist in the browser engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592)

  - Memory issues exist in the JavaScript engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5595, CVE-2013-5602)

  - Multiple use-after-free vulnerabilities exist that could result in a denial of service or arbitrary code execution. (CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)

  - A stack-based buffer overflow in txXPathNodeUtils: : getBaseURI is possible due to uninitialized data during XSLT processing.
    (CVE-2013-5604)

検出

Mozilla Thunderbird ESR < 17.0.10 の複数の脆弱性

critical Nessus プラグイン ID 70717

変更ログが見つかりません