Red Hat セキュリティアドバイザリ 2008:0104 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 2.1、3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

SeaMonkey が無効な形式の Web コンテンツを表示する方法に、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、 CVE-2008-0593）

SeaMonkey がパスワードデータを保存する方法に欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。(CVE-2008-0417)

SeaMonkey が特定の Chrome URL を処理する方法に欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、SeaMonkey をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

SeaMonkey が特定のテキストファイルを保存する方法に、欠陥が見つかりました。Web サイトがタイプ「text/plain」ではなく「plain/text」のファイルを提供する場合、SeaMonkey はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
(CVE-2008-0592)

SeaMonkey のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0105 から：

いくつかのセキュリティ問題を修正する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

[2008 年 2 月 27 日に更新] エラータテキストは更新され、これには追加の問題の詳細が含まれています。これらの問題は、これらのエラータパッケージで修正されましたが、リリース時には公表されませんでした。パッケージは変更されていません。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

外部本文の Multipurpose Internet Message Extensions（MIME）タイプのメッセージを Thunderbird が処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージにより、Thunderbird を実行しているユーザーとして Thunderbird が任意のコードを実行する可能性があります。(CVE-2008-0304)

Thunderbird が特定の無効な形式の HTML メールコンテンツを処理する方法にいくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージが原因で、Thunderbird がクラッシュしたり、 Thunderbird を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Thunderbird が無効な形式の HTML メールコンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む HTML メールメッセージを使って、ユーザーを騙し、機密情報を提供させる可能性があります。
（CVE-2008-0420、 CVE-2008-0591、CVE-2008-0593）

Thunderbird が特定の Chrome URL を処理する方法で、欠陥が見つかりました。
ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある HTML メールメッセージに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Thunderbird をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

注：JavaScript サポートは Thunderbird ではデフォルトで無効です。上述の問題は JavaScript が有効になるまで実行不可です。

Thunderbird が特定のテキストファイルを保存する方法で、欠陥が見つかりました。リモートサイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、Thunderbird はその後ユーザーに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。(CVE-2008-0592)

thunderbird のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0103 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox が特定の無効な形式の Web コンテンツを処理する方法で、いくつかの欠陥が見つかりました。悪意あるコンテンツが含まれる Web ページにより、 Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、 CVE-2008-0419）

Firefox が無効な形式の Web コンテンツを表示する方法で、いくつかの欠陥が見つかりました。特別に細工されたコンテンツを含む Web ページが、ユーザーを騙して、機密情報を提供させることが可能です。（CVE-2008-0591、 CVE-2008-0593）

Firefox がパスワードデータを保存する方法で、欠陥が見つかりました。ユーザーが悪意ある Web サイトのログイン情報を保存することにより、パスワードデータベースを破損させることが可能です。この場合、ユーザーは保存されたパスワードデータに適切にアクセスできなくなります。(CVE-2008-0417)

Firefox が特定の Chrome URL を処理する方法で、欠陥が見つかりました。ユーザーが特定の拡張をインストールしている場合、これにより、悪意ある Web サイトに機密セッションデータを盗まれる可能性があります。注：この欠陥は、Firefox をデフォルトでインストールしている場合には影響を与えません。(CVE-2008-0418)

Firefox　が特定のテキストファイルを保存する方法で、欠陥が見つかりました。Web サイトが「text/plain」ではなく「plain/text」のタイプのファイルを提供する場合、 Firefox はその後ブラウザに「text/plain」コンテンツを表示しません。このコンテンツを表示するためには、ユーザーはこのファイルをローカルに保存する必要があります。
(CVE-2008-0592)

Firefox のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

USN-582-1 により、Thunderbird のいくつかの脆弱性が修正されました。上流の修正が不完全であったので、特定のアクションを実行すると Thunderbird はメモリエラーによってクラッシュする可能性があります。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Thunderbird が、外部本文の MIME タイプを解析する際にバッファのサイズを適切に設定しないことが判明されました。ユーザーが特別に細工されたメールを開くと、攻撃者は、アプリケーションのクラッシュでサービス拒否を引き起こしたり、ユーザーとして任意のコードを実行したりする可能性があります。
(CVE-2008-0304)

Thunderbird とその JavaScript エンジンにさまざまな欠陥が発見されました。ユーザーを騙して特別に細工されたファイルを開かせることで、攻撃者が、ユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2008-0412、 CVE-2008-0413）

JavaScript エンジンにさまざまな欠陥が見つかりました。ユーザーを騙して、悪意のあるメッセージを開かせることで、攻撃者は Thunderbird の権限を昇格して、クロスサイトスクリプティング攻撃 および/または、ユーザー権限で任意のコードを実行する可能性があります。(CVE-2008-0415)

Gerry Eisenhaur 氏は chrome URI スキームがディレクトリトラバーサルに対して適切に保護していないことを発見しました。特定の状況下では、攻撃者がファイルをロードしたり、セッションデータを盗んだり可能性があります。デフォルトインストールでは Ubuntu には脆弱性はありません。(CVE-2008-0418)

BMP デコーダーに欠陥が見つかりました。ユーザーを騙して、特別に細工された BMP ファイルを開かせることで、攻撃者が機密情報を入手する可能性があります。（CVE-2008-0420）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67648	Oracle Linux 3/4：seamonkey（ELSA-2008-0104）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67649	Oracle Linux 4：thunderbird（ELSA-2008-0105）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67647	Oracle Linux 4/5：firefox（ELSA-2008-0103）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
65107	Ubuntu 6.06 LTS/6.10/7.04：mozilla-thunderbird（USN-582-2）	Nessus	Ubuntu Local Security Checks	2013/3/9	2021/1/19	high

検出

プラグインの検索

high

high

high

high