Red Hat セキュリティアドバイザリ 2009:1125 から：

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む HTML メールメッセージは Thunderbird をクラッシュさせたり、Thunderbird 実行しているユーザーとして任意のコードを実行したりする場合があります。（CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、 CVE-2009-1833、CVE-2009-1838）

無効な形式の HTML メールコンテンツが処理される方法にいくつかの欠陥が見つかりました。悪意あるコンテンツを含む HTML メールメッセージが、メールメッセージのコンテキストで任意の JavaScript を実行することが可能です。これにより、誤解を招くデータがユーザーに提示されたり、ログイン認証情報などの機密情報が盗まれたりする可能性があります。（CVE-2009-1306、 CVE-2009-1307、CVE-2009-1309）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題はいずれも悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2009:1126 に文書化されているセキュリティ更新がありません。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SeaMonkey が無効な形式の HTML メールメッセージを解析する方法で、欠陥が見つかりました。ユーザーが特別に細工された HTML メールメッセージを開いた場合、これにより、SeaMonkey がクラッシュしたり、 SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2009-2210）

この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1134 から：

セキュリティ問題を解決する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey が無効な形式の HTML メールメッセージを解析する方法で、欠陥が見つかりました。ユーザーが特別に細工された HTML メールメッセージを開いた場合、これにより、SeaMonkey がクラッシュしたり、 SeaMonkey を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2009-2210)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートの Redhat Enterprise Linux 5 ホストには、RHSA-2009:1126 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 2 および 3 のレイアウトエンジンのクラッシュ (CVE-2009-1303)

  - Firefox 2 および 3 の JavaScript レイアウトエンジンのクラッシュ (CVE-2009-1305)

  - Firefox jar: スキームは、内部 URI の content-disposition: ヘッダーを無視します (CVE-2009-1306)

  - Adobe Flash が view-source: protocol を介してロードされた場合の Firefox の同一生成元違反 (CVE-2009-1307)

  - サードパーティのスタイルシートおよび XBL バインディングを使用する Firefox XSS の危険 (CVE-2009-1308)

  - XMLHttpRequest および XPCNativeWrapper.toString における Firefox の同一生成元違反 (CVE-2009-1309)

  - Firefox ブラウザエンジンのクラッシュ (CVE-2009-1392)

  - Firefox JavaScript エンジンのクラッシュ (CVE-2009-1833)

  - プロキシ CONNECT リクエストに対する非 200 応答を通じた Firefox の SSL の改ざん (CVE-2009-1836)

  - Firefox の任意のコード実行の欠陥 (CVE-2009-1838)

  - Thunderbird のメールクラッシュ (CVE-2009-2210)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67881	Oracle Linux 4：thunderbird（ELSA-2009-1125）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
43762	CentOS 5：thunderbird（CESA-2009:1126）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
60610	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67885	Oracle Linux 3/4：seamonkey（ELSA-2009-1134）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63881	RHEL 5 : thunderbird (RHSA-2009:1126)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium

検出

プラグインの検索

high

high

critical

high

high

medium