Mozilla Thunderbird が、さまざまなバグおよびセキュリティ問題を修正する 3.1.12 に更新されました。

Mozilla Foundation セキュリティアドバイザリ 2011-32（MFSA 2011-32）http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

JavaScript はデフォルトで、Thunderbird で無効になっているため、以下に一覧表示されている問題の多くは、メールを介して悪用できません。RSS フィードを表示し、フィードサマリーではなくリモートコンテンツ全体を表示しているときに、これらの特別な問題が引き起こされることがあります。ブラウザの機能性を漏洩するアドオンにより、このような問題を悪用できることもあります。

- さまざまなメモリ安全性の問題（rv:1.9.2.20）

Mozilla の開発者およびコミュニティメンバーは、Thunderbird 3.1 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、Firefox 3.1 に影響を与えるメモリ安全性の問題を報告しました。
 （CVE-2011-2982）

- SVGTextElement.getCharNumAtPosition() でのクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

- イベントハンドラーを使用する権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

- appendChild でのダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

- コンテンツ領域でタブ要素をドロップする権限昇格

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

- ThinkPadSensor::Startupでのバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）

- RegExp.input の使用によるプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。
 （CVE-2011-2983）

検出

openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2011:0935-2）

critical Nessus プラグイン ID 75666

変更ログが見つかりません