Ubuntu 11.10: thunderbird 弱點 (USN-1343-1)

critical Nessus Plugin ID 57686

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Thunderbird 損毀，或者利用叫用 Thunderbird 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Thunderbird 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自 Thunderbird 的提示互動。(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Thunderbird 當機。(CVE-2011-3665)。