Бюллетень безопасности RHSA-2010:0545-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Ошибка памяти обнаружена в Thunderbird при декодировании некоторых PNG-изображений. Злоумышленник может создать сообщение со специально сформированным PNG-изображением, которое вызовет аварийное завершение работы Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird, если будет открыто. (CVE-2010-1205)
Ошибки обнаружены при обработке вредоносного HTML-контента. HTML-сообщение электронной почты, содержащее вредоносный контент, может вызвать аварийное завершение работы Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, который запустил Thunderbird. (CVE-2010-0174, CVE-2010-1200, CVE-2010-1211, CVE-2010-1214, CVE-2010-2753)
Уязвимость, связанная с целочисленным переполнением, обнаружена при обработке HTML-контента электронных сообщений. HTML-сообщение электронной почты, содержащее вредоносный контент, может вызвать аварийное завершение работы Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, который запустил Thunderbird. (CVE-2010-1199)
Ошибки, связанные с использованием памяти после освобождения, обнаружены в Thunderbird. Просмотр HTML-сообщения электронной почты, содержащего вредоносный контент, позволяет выполнить в Thunderbird произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2010-0175, CVE-2010-0176, CVE-2010-0177)
Ошибка обнаружена при взаимодействии плагинов в Thunderbird. Плагины могут ссылаться на освобожденную память другого плагина, что позволяет выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2010-1198)
Уязвимость обнаружена в Thunderbird при обработке HTTP-заголовков "Content-Disposition: attachment", когда также имеется HTTP-заголовок "Content-Type: multipart". Загрузка удаленного HTTP-контента, который позволяет произвольные загрузки и считает HTTP-заголовок "Content-Disposition: attachment" доверенным, позволяет злоумышленнику предоставить пользователю вредоносный контент. (CVE-2010-1197)
Ошибка, связанная с обходом ограничений безопасности, обнаружена в Thunderbird. Удаленный HTML-контент может получить конфиденциальные данные из Thunderbird. (CVE-2010-2754)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все запущенные экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0545.html

https://rhn.redhat.com/errata/RHSA-2010-0545.html
CVE (CVE-2010-0174): https://www.redhat.com/security/data/cve/CVE-2010-0174.html
CVE (CVE-2010-0175): https://www.redhat.com/security/data/cve/CVE-2010-0175.html
CVE (CVE-2010-0176): https://www.redhat.com/security/data/cve/CVE-2010-0176.html
CVE (CVE-2010-0177): https://www.redhat.com/security/data/cve/CVE-2010-0177.html
CVE (CVE-2010-1197): https://www.redhat.com/security/data/cve/CVE-2010-1197.html
CVE (CVE-2010-1198): https://www.redhat.com/security/data/cve/CVE-2010-1198.html
CVE (CVE-2010-1199): https://www.redhat.com/security/data/cve/CVE-2010-1199.html
CVE (CVE-2010-1200): https://www.redhat.com/security/data/cve/CVE-2010-1200.html
CVE (CVE-2010-1205): https://www.redhat.com/security/data/cve/CVE-2010-1205.html
CVE (CVE-2010-1211): https://www.redhat.com/security/data/cve/CVE-2010-1211.html
CVE (CVE-2010-1214): https://www.redhat.com/security/data/cve/CVE-2010-1214.html
CVE (CVE-2010-2753): https://www.redhat.com/security/data/cve/CVE-2010-2753.html
CVE (CVE-2010-2754): https://www.redhat.com/security/data/cve/CVE-2010-2754.html
BUGZILLA (578147): http://bugzilla.redhat.com/578147
BUGZILLA (578149): http://bugzilla.redhat.com/578149
BUGZILLA (578150): http://bugzilla.redhat.com/578150
BUGZILLA (578152): http://bugzilla.redhat.com/578152
BUGZILLA (590804): http://bugzilla.redhat.com/590804
BUGZILLA (590828): http://bugzilla.redhat.com/590828
BUGZILLA (590833): http://bugzilla.redhat.com/590833
BUGZILLA (590850): http://bugzilla.redhat.com/590850
BUGZILLA (608238): http://bugzilla.redhat.com/608238
BUGZILLA (615455): http://bugzilla.redhat.com/615455
BUGZILLA (615462): http://bugzilla.redhat.com/615462
BUGZILLA (615466): http://bugzilla.redhat.com/615466
BUGZILLA (615488): http://bugzilla.redhat.com/615488

Источник: CVE
Наименование: CVE-2010-0174
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0174

Источник: CVE
Наименование: CVE-2010-0175
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0175

Источник: CVE
Наименование: CVE-2010-0176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0176

Источник: CVE
Наименование: CVE-2010-0177
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0177

Источник: CVE
Наименование: CVE-2010-1197
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1197

Источник: CVE
Наименование: CVE-2010-1198
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1198

Источник: CVE
Наименование: CVE-2010-1199
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1199

Источник: CVE
Наименование: CVE-2010-1200
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1200

Источник: CVE
Наименование: CVE-2010-1205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205

Источник: CVE
Наименование: CVE-2010-1211
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1211

Источник: CVE
Наименование: CVE-2010-1214
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1214

Источник: CVE
Наименование: CVE-2010-2753
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2753

Источник: CVE
Наименование: CVE-2010-2754
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2754