Бюллетень безопасности RHSA-2011:0474-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Уязвимости обнаружены в процессе обработки специально сформированного HTML-контента. Электронное сообщение в формате HTML, содержащее некорректный контент, позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0080)
Уязвимость, связанная с записью данных в произвольный участок памяти, обнаружена в Thunderbird при обработке ошибок выхода за пределы доступной памяти. Если вся доступная память использована, когда пользователь просматривает специально сформированное электронное сообщение в формате HTML, то данная уязвимость позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0078)
Целочисленное переполнение обнаружено в способе обработки HTML-тэга frameset. Электронное сообщение в формате HTML с тэгом frameset, содержащее большие значения атрибутов "rows" и "cols", приводит к уязвимости, которая позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0077)
Уязвимость обнаружена в способе обработки HTML-тэга iframe. Электронное сообщение в формате HTML с тэгом iframe, которое содержит специально сформированный адрес источника, приводит к данной уязвимости, позволяющей выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0075)
Уязвимость обнаружена в Thunderbird при отображении множества элементов marquee. Электронное сообщение в формате HTML позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0074)
Уязвимость обнаружена при обработке элемента nsTreeSelection в Thunderbird. Некорректный контент позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0073)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы избавиться от указанной проблемы. Необходимо перезапустить все экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0474.html

https://rhn.redhat.com/errata/RHSA-2011-0474.html
CVE (CVE-2011-0073): https://www.redhat.com/security/data/cve/CVE-2011-0073.html
CVE (CVE-2011-0074): https://www.redhat.com/security/data/cve/CVE-2011-0074.html
CVE (CVE-2011-0075): https://www.redhat.com/security/data/cve/CVE-2011-0075.html
CVE (CVE-2011-0077): https://www.redhat.com/security/data/cve/CVE-2011-0077.html
CVE (CVE-2011-0078): https://www.redhat.com/security/data/cve/CVE-2011-0078.html
CVE (CVE-2011-0080): https://www.redhat.com/security/data/cve/CVE-2011-0080.html
BUGZILLA (700603): http://bugzilla.redhat.com/700603
BUGZILLA (700613): http://bugzilla.redhat.com/700613
BUGZILLA (700615): http://bugzilla.redhat.com/700615
BUGZILLA (700617): http://bugzilla.redhat.com/700617
BUGZILLA (700619): http://bugzilla.redhat.com/700619
BUGZILLA (700677): http://bugzilla.redhat.com/700677