重大（Critical）：thunderbirdのセキュリティアップデート

複数のセキュリティのバグを修正したthunderbirdのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重大（Critical）」のセキュリティ問題と評価されています。

Mozilla Thunderbirdは、スタンドアロンのメールおよびニュースグループクライアントです。

Thunderbirdでの特定の不正なJavaScriptコードの処理で、複数の欠陥が見つかりました。悪意のあるJavaScriptコードを含んだWebページにより、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザとして任意のコードが実行される可能性があります。（CVE-2007-2867、CVE-2007-2868）

Thunderbirdでの特定のフォームおよびCookieデータの処理で、複数のサービス拒否の欠陥が見つかりました。任意のフォームおよびCookieデータを設定できる悪意のあるWebサイトによって、Thunderbirdの正常な動作が妨げられる可能性があります。（CVE-2007-1362、CVE-2007-2869）

Thunderbirdでの特定のAPOP認証要求の処理で欠陥が見つかりました。ThunderbirdがAPOPサーバに対して認証を試みたとき、特定の応答を送信して、リモートからユーザの認証証明書の特定部分を取得することが可能です。（CVE-2007-1558）

Thunderbirdが特定のWebコンテンツを表示する処理で欠陥が見つかりました。悪意のあるWebページがユーザインタフェース要素（ホスト名インジケータやセキュリティインジケータなど）に重ねて表示されるコンテンツを生成して、ユーザを欺いて別のサイトを閲覧しているように見せかけることが可能です。（CVE-2007-2871）

Thunderbirdのユーザは、これらの問題を修正するThunderbirdバージョン1.5.0.12を含む上記アップデートを適用してください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

241671 - CVE-2007-1362 Miltiple Seamonkey flaws (CVE-2007-1558, CVE-2007-2867, CVE-2007-2868, CVE-2007-2869, CVE-2007-2871)

[an error occurred while processing this directive]