Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird

critical Nessus Plugin ID 73798

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531)

在特定狀況下，在 Thunderbird 解析主機的方式中發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成 Thunderbird 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1532)

在 Thunderbird 解碼 JPEG 影像的方式中發現一個超出邊界讀取瑕疵。載入內含特製 JPEG 影像的電子郵件或網頁時，可造成 Thunderbird 當機。(CVE-2014-1523)

在 Thunderbird 處理瀏覽器歷程記錄導覽的方式中發現一個瑕疵。攻擊者可能利用此瑕疵，造成瀏覽器的位址列在從另一個完全不同的網頁載入內容時顯示網頁名稱，而這可允許跨網站指令碼 (XSS) 攻擊。(CVE-2014-1530)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。