Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird

critical Nessus プラグイン ID 73798

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、 CVE-2014-1531）

特定の状況で、Thunderbird によってホストを解決する方法で、use-after-free 欠陥が見つかりました。攻撃者がこの欠陥を利用して、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1532）

Thunderbird が JPEG イメージをデコードする方法で、範囲外読み取り欠陥が見つかりました。特別に細工された JPEG イメージが含まれている電子メールや Web ページを読み込むと、 Thunderbird がクラッシュすることがあります。（CVE-2014-1523）

履歴を使用した Thunderbird 処理ブラウザのナビゲーションの方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、ブラウザのアドレスバーに Web ページ名を表示させ、それとは完全に異なる Web ページからコンテンツをロードする可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃が可能になる可能性があります。（CVE-2014-1530）

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。