Mozilla Thunderbird が、さまざまなバグおよびセキュリティ問題を修正する 3.1.12 に更新されました。

Mozilla Foundation セキュリティアドバイザリ 2011-32（MFSA 2011-32）http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

JavaScript はデフォルトで、Thunderbird で無効になっているため、以下に一覧表示されている問題の多くは、メールを介して悪用できません。RSS フィードを表示し、フィードサマリーではなくリモートコンテンツ全体を表示しているときに、これらの特別な問題が引き起こされることがあります。ブラウザの機能性を漏洩するアドオンにより、このような問題を悪用できることもあります。

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 様々なメモリ安全性に関する欠陥（rv:1.9.2.20）

Mozilla の開発者およびコミュニティメンバーは、Thunderbird 3.1 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。

Gary Kwong 氏、Igor Bukanov 氏、Nils 氏、Bob Clary 氏は、Firefox 3.1 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-2982）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo SVGTextElement.getCharNumAtPosition() におけるクラッシュ

セキュリティ研究者 regenrecht 氏は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました。（CVE-2011-0084）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo イベントハンドラーを使用した権限昇格

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードでの脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました。（CVE-2011-2981）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo appendChild におけるダングリングポインターの脆弱性

セキュリティ研究者である regenrecht は、TippingPoint Zero Day イニシアチブを介して、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを報告しました。（CVE-2011-2378）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 権限昇格による、コンテンツ領域におけるタブ要素のドロップ

Mozilla セキュリティの研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました。（CVE-2011-2984）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo ThinkPadSensor::Startup におけるバイナリプランティングの脆弱性

Acros Security のセキュリティ研究者である Mitja Kolsek 氏は、ThinkPadSensor::Startup が悪用されて、悪意のある DLL が実行中のプロセスにロードされる可能性があることを報告しました。（CVE-2011-2980）

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo RegExp.input を使用したプライベートデータの漏洩

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました。（CVE-2011-2983）

検出

openSUSE セキュリティ更新：MozillaThunderbird（MozillaThunderbird-5050）

critical Nessus プラグイン ID 75966

変更ログが見つかりません