Бюллетень безопасности RHSA-2010:0896-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Ошибка, связанная с условиями "race condition", обнаружена при обработке свойств элемента Document Object Model (DOM) в Thunderbird. HTML-сообщение электронной почты, содержащее вредоносный контент, может вызвать аварийное завершение работы Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, который запустил Thunderbird. (CVE-2010-3765)
Ошибки обнаружены при обработке вредоносного HTML-контента электронной почты. HTML-сообщение электронной почты, содержащее вредоносный контент, может вызвать аварийное завершение работы Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2010-3175, CVE-2010-3176, CVE-2010-3179, CVE-2010-3180, CVE-2010-3183)
Ошибка, связанная с обходом ограничений безопасности, обнаружена в Thunderbird. Удаленный HTML-контент может получить конфиденциальные данные из Thunderbird. (CVE-2010-3178)
Замечание: поддержка JavaScript по умолчанию отключена в Thunderbird. Указанные выше уязвимости можно эксплуатировать, только если поддержка JavaScript включена.
Ошибка обнаружена в сценарии, который загружает Thunderbird. Переменная LD_LIBRARY_PATH дополнена символом ".", что позволяет злоумышленнику, действующему локально, выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird, если этот пользователь запускает Thunderbird из каталога, который контролируется злоумышленником. (CVE-2010-3182)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все запущенные экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0896.html

https://rhn.redhat.com/errata/RHSA-2010-0896.html
CVE (CVE-2010-3175): https://www.redhat.com/security/data/cve/CVE-2010-3175.html
CVE (CVE-2010-3176): https://www.redhat.com/security/data/cve/CVE-2010-3176.html
CVE (CVE-2010-3178): https://www.redhat.com/security/data/cve/CVE-2010-3178.html
CVE (CVE-2010-3179): https://www.redhat.com/security/data/cve/CVE-2010-3179.html
CVE (CVE-2010-3180): https://www.redhat.com/security/data/cve/CVE-2010-3180.html
CVE (CVE-2010-3182): https://www.redhat.com/security/data/cve/CVE-2010-3182.html
CVE (CVE-2010-3183): https://www.redhat.com/security/data/cve/CVE-2010-3183.html
CVE (CVE-2010-3765): https://www.redhat.com/security/data/cve/CVE-2010-3765.html
BUGZILLA (642272): http://bugzilla.redhat.com/642272
BUGZILLA (642275): http://bugzilla.redhat.com/642275
BUGZILLA (642277): http://bugzilla.redhat.com/642277
BUGZILLA (642283): http://bugzilla.redhat.com/642283
BUGZILLA (642286): http://bugzilla.redhat.com/642286
BUGZILLA (642294): http://bugzilla.redhat.com/642294
BUGZILLA (642300): http://bugzilla.redhat.com/642300
BUGZILLA (646997): http://bugzilla.redhat.com/646997

Источник: CVE
Наименование: CVE-2010-3175
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3175

Источник: CVE
Наименование: CVE-2010-3176
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3176

Источник: CVE
Наименование: CVE-2010-3178
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3178

Источник: CVE
Наименование: CVE-2010-3179
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3179

Источник: CVE
Наименование: CVE-2010-3180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3180

Источник: CVE
Наименование: CVE-2010-3182
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3182

Источник: CVE
Наименование: CVE-2010-3183
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3183

Источник: CVE
Наименование: CVE-2010-3765
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3765