中（Moderate）：thunderbirdのセキュリティアップデート

複数のセキュリティのバグを修正したthunderbirdのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Mozilla Thunderbirdは、スタンドアロンのメールおよびニュースグループクライアントです。

Thunderbirdでの特定の不正なHTMLメールコンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含んだHTMLメールメッセージにより、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザとして任意のコードが実行されたりする可能性があります。Thunderbirdでは、JavaScriptのサポートはデフォルトで無効になっています。これらの問題は、ユーザがJavaScriptを有効にしないかぎり悪用できません。（CVE-2007-5338、CVE-2007-5339、CVE-2007-5340）

Thunderbirdでの特定の不正なHTMLメールコンテンツの表示処理で、複数の欠陥が見つかりました。巧妙に作成されたコンテンツを含むHTMLメールメッセージによってユーザが欺かれ、機密データが漏えいする可能性があります。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334）

Thunderbirdのsftpプロトコルハンドラで欠陥が見つかりました。悪意のあるHTMLメールメッセージがリモートsftpサイトのデータにアクセスし、機密ユーザデータが盗まれる可能性があります。（CVE-2007-5337）

Thunderbirdがダイジェスト認証要求を生成する処理で、リクエスト分割の欠陥が見つかりました。巧妙に作成されたURLをユーザが開いた場合、クロスサイトスクリプティング、Webキャッシュポイズニング、その他の類似した攻撃が実行される可能性があります。（CVE-2007-2292）

Thunderbirdのユーザは、これらの問題を修正するバックポートパッチを含む上記エラータパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

333991 - Mozilla products security update (CVE-2007-1095, CVE-2007-2292, CVE-2007-3511, CVE-2007-3844, CVE-2007-5334, CVE-2007-5337, CVE-2007-5338, CVE-2007-5339, CVE-2007-5340)

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1095
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2292
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3511
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3844
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5334
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5337
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5338
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5339
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5340
http://www.redhat.com/security/updates/classification/#moderate