Debian DSA-2235-1 : icedove - 數個弱點
critical Nessus Plugin ID 53862
語系：
概要
遠端 Debian 主機缺少安全性更新。說明
在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 「Scoobidiver」、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 發現記憶體損毀錯誤，可能導致任意程式碼執行。
- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」發現多個懸置指標弱點，可能導致任意程式碼執行。
- CVE-2011-0067 Paul Stone 發現 Java applet 可從自動完成歷程記錄竊取資訊。
- CVE-2011-0071 Soroush Dalili 在處理資源 URI 時發現目錄遊走弱點。
如 Lenny (舊的穩定版) 版本資訊中所述，舊穩定版中的 Icedove 套件安全性支援，必須在正常 Lenny 安全性維護生命週期結束前停止。強烈建議您升級至穩定版，或是切換至其他郵件用戶端。
解決方案
升級 icedove 套件。針對穩定的發行版本 (squeeze)，此問題已在 3.0.11-1+squeeze2 版中修正。
另請參閱
https://security-tracker.debian.org/tracker/CVE-2011-0069
https://security-tracker.debian.org/tracker/CVE-2011-0070
https://security-tracker.debian.org/tracker/CVE-2011-0072
https://security-tracker.debian.org/tracker/CVE-2011-0074
https://security-tracker.debian.org/tracker/CVE-2011-0075
https://security-tracker.debian.org/tracker/CVE-2011-0077
https://security-tracker.debian.org/tracker/CVE-2011-0078
https://security-tracker.debian.org/tracker/CVE-2011-0080
https://security-tracker.debian.org/tracker/CVE-2011-0081
https://security-tracker.debian.org/tracker/CVE-2011-0065
https://security-tracker.debian.org/tracker/CVE-2011-0066
https://security-tracker.debian.org/tracker/CVE-2011-0073
https://security-tracker.debian.org/tracker/CVE-2011-0067
https://security-tracker.debian.org/tracker/CVE-2011-0071
Plugin 詳細資訊
嚴重性: Critical
ID: 53862
檔案名稱: debian_DSA-2235.nasl
版本: 1.20
類型: local
代理程式: unix
已發布: 2011/5/11
已更新: 2021/1/4
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.5
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:icedove, cpe:/o:debian:debian_linux:6.0
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/5/10
弱點發布日期: 2011/5/7
可惡意利用
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Mozilla Firefox "nsTreeRange" Dangling Pointer Vulnerability)
參考資訊
CVE: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081
DSA: 2235