RHEL 5 / 6 : thunderbird (RHSA-2014:1924)

medium Nessus プラグイン ID 79683

Language:

概要

リモートの Red Hat ホストに 1 つ以上の thunderbird 用セキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 5 / 6 ホストには、RHSA-2014:1924 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593)

Alarm API に欠陥が見つかりました。これにより、アプリケーションは、操作を今後実行するスケジュールを設定できる場合があります。悪意のある Web アプリケーションがこの欠陥を利用して、同一生成元ポリシーをバイパスする可能性があります。(CVE-2014-1594)

注: メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。
RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新では、Thunderbird におけるデフォルトでの SSL 3.0 サポートが無効になります。SSL 3.0 サポートを再度有効にする方法については、以下を参照してください：
https://access.redhat.com/articles/1284233

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
Upstream は、Gary Kwong 氏、Randell Jesup 氏、Nils Ohlmeier 氏、Jesse Ruderman 氏、Max Jonas Werner 氏、Joe Vennix 氏、Berend-Jan Wever 氏、Abhishek Arya 氏および Boris Zbarsky 氏を、これらの問題の最初の報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 31.3.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.3.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL thunderbird パッケージを、RHSA-2014:1924 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?0d315916

http://www.nessus.org/u?71344d20

https://access.redhat.com/articles/1284233

https://access.redhat.com/errata/RHSA-2014:1924

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1169201

https://bugzilla.redhat.com/show_bug.cgi?id=1169206

https://bugzilla.redhat.com/show_bug.cgi?id=1169208

https://bugzilla.redhat.com/show_bug.cgi?id=1169209

https://bugzilla.redhat.com/show_bug.cgi?id=1169210

プラグインの詳細

深刻度: Medium

ID: 79683

ファイル名: redhat-RHSA-2014-1924.nasl

バージョン: 1.19

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/12/3

更新日: 2025/3/21

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus