Scientific Linux セキュリティ更新：SL5.x、SL6.x i386/x86_64 の thunderbird

high Nessus プラグイン ID 80546

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-8634、 CVE-2014-8639）

Thunderbird での Beacon インターフェイスの実装が、クロスオリジンリソースの共有（CORS）の仕様に従っていないことが見つかりました。
悪意のあるコンテンツを掲載している Web ページにより、リモートの攻撃者は、クロスサイトリクエスト偽造（XSRF）攻撃を仕掛ける可能性があります。(CVE-2014-8638)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。