遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:0475 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    處理格式錯誤之 HTML 內容時發現數個缺陷。含有惡意內容的 HTML 郵件訊息可能導致任意程式碼執行，該程式碼將以執行 Thunderbird 之使用者的特權運行。(CVE-2011-0080、CVE-2011-0081)

    在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入缺陷。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。
    (CVE-2011-0078)

    在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位缺陷。在 HTML 郵件訊息的框架組標籤中，若 rows 和 cols 屬性含有大值，可觸發此缺陷，進而導致任意程式碼執行，該程式碼將以執行 Thunderbird 之使用者的特權運行。(CVE-2011-0077)

    在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個缺陷。HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此缺陷，進而導致任意程式碼執行，該程式碼將以執行 Thunderbird 之使用者的特權運行。
    (CVE-2011-0075)

    在 Thunderbird 顯示多個 marquee 元素的方式中發現一個缺陷。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
    (CVE-2011-0074)

    在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個缺陷。格式錯誤的內容可能導致 Thunderbird 執行任意程式碼，該程式碼將以執行 Thunderbird 之使用者的特權運行。(CVE-2011-0073)

    在 Thunderbird resource:// 通訊協定處置程式中發現一個目錄遊走缺陷。惡意內容可能導致 Thunderbird 存取任意檔案，只要該檔案對執行 Thunderbird 的使用者而言是可存取的。(CVE-2011-0071)

    Thunderbird 處理 application/http-index-format 文件的方式中發現一個重複釋放缺陷。格式錯誤的 HTTP 回應可能導致 Thunderbird 執行任意程式碼，該程式碼將以執行 Thunderbird 之使用者的特權運行。(CVE-2011-0070)

    所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6: thunderbird (RHSA-2011:0475)

high Nessus Plugin ID 53584

找不到變更記錄