中（Moderate）：thunderbirdのセキュリティアップデート

複数のセキュリティ問題を修正したthunderbirdのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Mozilla Thunderbirdは、スタンドアロンのメールおよびニュースグループクライアントです。

Thunderbirdがjar: URIスキームを扱う方法にクロスサイトスクリプティングの欠陥が見つかりました。悪意のあるHTMLメールメッセージがこの欠陥を利用して、Thunderbirdを実行しているユーザに対してクロスサイトスクリプティング攻撃を行う可能性があります。（CVE-2007-5947）

Thunderbirdが特定の不正なHTMLメール内容を処理する方法に複数の欠陥が見つかりました。悪意のある内容を含んだHTMLメールメッセージがThunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザとして任意のコードを実行できる可能性があります。（CVE-2007-5959）

HTMLメール内容の表示に際してThunderbirdが「window.location」プロパティを設定するときに競合状態が発生しました。この欠陥のために、HTMLメールメッセージが任意のRefererヘッダを設定できる可能性があり、防御をRefererヘッダのみに依存しているWebサイトに対してCross-site Request Forgery（CSRF）攻撃が行われる可能性があります。（CVE-2007-5960）

thunderbirdのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

394211 - CVE-2007-5947 Mozilla jar: protocol XSS
394241 - CVE-2007-5959 Multiple flaws in Firefox
394261 - CVE-2007-5960 Mozilla Cross-site Request Forgery flaw

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5947
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5959
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5960
http://www.redhat.com/security/updates/classification/#moderate