中（Moderate）: thunderbirdのセキュリティアップデート

複数のセキュリティ問題を修正したthunderbirdのアップデートパッケージがRed Hat Enterprise Linux 4および5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Mozilla Thunderbirdは、スタンドアロンのメールおよびニュースグループクライアントです。

特定の不正なHTMLメール内容を処理する方法に複数の問題が見つかりました。悪意のあるコンテンツを含んだHTMLメールメッセージによってThunderbirdをクラッシュできたり、Thunderbirdを実行しているユーザとして任意のコードを実行できてしまう可能性があります。(CVE-2008-1233, CVE-2008-1235, CVE-2008-1236, CVE-2008-1237)

不正なWebコンテンツを表示する処理の中に複数の問題が見つかりました。悪意を持って作成されたコンテンツを含むHTMLメッセージによってユーザが欺かれ、機密情報が漏えいしてしまう可能性があります。(CVE-2008-1234, CVE-2008-1238, CVE-2008-1241)

留意点：Thunderbirdでは、デフォルトでJavaScriptのサポートがOFFになっています。上記の問題はJavaScriptのサポートをONにしない限り影響を受けることはありません。

Thunderbirdを利用している全てのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

438713 - CVE-2008-1233 Mozilla products XPCNativeWrapper pollution
438715 - CVE-2008-1234 universal XSS using event handlers
438717 - CVE-2008-1235 chrome privilege via wrong principal
438718 - CVE-2008-1236 browser engine crashes
438721 - CVE-2008-1237 javascript crashes
438724 - CVE-2008-1238 Referrer spoofing bug
438730 - CVE-2008-1241 XUL popup spoofing

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1233
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1234
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1235
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1236
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1237
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1238
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1241
http://www.redhat.com/security/updates/classification/#moderate