Mozilla Thunderbird メールクライアントの Debian のバージョンである Icedove で、複数のセキュリティの問題が見つかりました。このため、複数のメモリ安全性のエラー、same-origin ポリシーのバイパスの問題、整数オーバーフロー、バッファオーバーフロー、および use-after-free により、任意のコードの実行、またはサービス拒否を引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 45.5.1-1~deb7u1 で修正されています。お使いの icedove パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-752-1 : icedove セキュリティ更新

critical Nessus プラグイン ID 96013

バージョン 3.13