Бюллетень безопасности RHSA-2011:0311-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Уязвимости обнаружены в процессе обработки специально сформированного HTML-контента. Такой HTML-контент может вызвать отказ в обслуживании Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2010-1585, CVE-2011-0053, CVE-2011-0062)
Уязвимость обнаружена в способе обработки специально сформированных JPEG-изображений. Электронное сообщение в формате HTML, содержащее специально сформированное JPEG-изображение, может вызвать отказ в обслуживании Thunderbird или позволит выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0061)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0311.html

https://rhn.redhat.com/errata/RHSA-2011-0311.html
CVE (CVE-2010-1585): https://www.redhat.com/security/data/cve/CVE-2010-1585.html
CVE (CVE-2011-0053): https://www.redhat.com/security/data/cve/CVE-2011-0053.html
CVE (CVE-2011-0061): https://www.redhat.com/security/data/cve/CVE-2011-0061.html
CVE (CVE-2011-0062): https://www.redhat.com/security/data/cve/CVE-2011-0062.html
BUGZILLA (675082): http://bugzilla.redhat.com/675082
BUGZILLA (675083): http://bugzilla.redhat.com/675083
BUGZILLA (675094): http://bugzilla.redhat.com/675094
BUGZILLA (675095): http://bugzilla.redhat.com/675095