Бюллетень безопасности RHSA-2010:0968-01

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Ошибки обнаружены при обработке вредоносного HTML-контента. HTML, содержащий вредоносный контент, может вызвать аварийное завершение Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, запустившего Thunderbird. (CVE-2010-3767, CVE-2010-3772, CVE-2010-3776)
Замечание: поддержка JavaScript отключена по умолчанию в Thunderbird. Указанную выше уязвимость можно эксплуатировать, только если поддержка JavaScript включена.
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанную проблему. Необходимо перезапустить все запущенные экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0968.html

https://rhn.redhat.com/errata/RHSA-2010-0968.html
CVE (CVE-2010-3767): https://www.redhat.com/security/data/cve/CVE-2010-3767.html
CVE (CVE-2010-3772): https://www.redhat.com/security/data/cve/CVE-2010-3772.html
CVE (CVE-2010-3776): https://www.redhat.com/security/data/cve/CVE-2010-3776.html
BUGZILLA (660408): http://bugzilla.redhat.com/660408
BUGZILLA (660419): http://bugzilla.redhat.com/660419
BUGZILLA (660431): http://bugzilla.redhat.com/660431

Источник: CVE
Наименование: CVE-2010-3767
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3767

Источник: CVE
Наименование: CVE-2010-3772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3772

Источник: CVE
Наименование: CVE-2010-3776
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3776