Red Hat セキュリティアドバイザリ 2008:0976 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、 CVE-2008-5018、CVE-2008-5021）

無効な形式の HTML メールコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5012、 CVE-2008-5022、CVE-2008-5024）

Thunderbird のすべてのユーザーは、これらの問題を解決する更新済みパッケージへアップグレードする必要があります。

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、 CVE-2008-5018、CVE-2008-5021）

無効な形式の HTML メールコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージは Thunderbird ユーザーを騙して、機密情報を盗み出す可能性があります。（CVE-2008-5012、 CVE-2008-5022、CVE-2008-5024）

Thunderbird のすべてのユーザーは、これらの問題を解決する更新済みパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2008:0978 から：

様々なセキュリティ問題を修正する更新済みの firefox パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページは Firefox をクラッシュさせたり、 Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

無効な形式のコンテンツが処理される方法にいくつかの欠陥が見つかりました。特別に細工されたコンテンツを含むウェブサイトで、 Firefox ユーザーを騙して機密情報を盗み出す可能性があります。
（CVE-2008-5022、 CVE-2008-5023、CVE-2008-5024）

Firefox が「file:」URI を開く方法に欠陥が見つかりました。file: 
URI が chrome または権限のある「about」ページとして同じタブに読み込まれる場合は、Firefox を実行しているユーザーの権限で、その file: URI により任意のコードが実行される可能性がありました。(CVE-2008-5015)

これらの欠陥に関する技術的な詳細については、Firefox 3.0.4 の Mozilla セキュリティアドバイザリを参照して下さい。Mozilla アドバイザリへのリンクは「参照」セクションにあります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67764	Oracle Linux 4：thunderbird（ELSA-2008-0976）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43714	CentOS 4 / 5：thunderbird（CESA-2008:0976）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67766	Oracle Linux 5：firefox（ELSA-2008-0978）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

検出

プラグインの検索

critical

critical

medium

critical