Бюллетень безопасности RHSA-2011:0475-01

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - это агент для доступа к почте и группам новостей.
Уязвимости обнаружены в Thunderbird при обработке специально сформированного HTML-контента. Электронное сообщение в формате HTML, содержащее специальные данные, позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0080, CVE-2011-0081)
Уязвимость, связанная с записью данных в произвольные участки памяти, обнаружена в способе обработки условий выхода за границы памяти. Если вся доступная память использована, когда пользователь просматривает специально сформированное электронное сообщение в формате HTML, то уязвимость позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0078)
Уязвимость, связанная с целочисленным переполнением, обнаружена в способе обработки HTML-тэга frameset. Электронное сообщение в формате HTML с тэгом frameset, которое содержит значения атрибутов "rows" и "cols", позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0077)
Уязвимость обнаружена в способе обработки HTML-тэга iframe. Электронное сообщение в формате HTML с тэгом iframe, которое содержит специально сформированный адрес источника, позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0075)
Уязвимость обнаружена в способе отображения множественных элементов marquee в Thunderbird. Специально сформированное электронное сообщение в формате HTML позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0074)
Уязвимость обнаружена в Thunderbird при обработке элемента nsTreeSelection. Некорректное содержимое позволяет выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0073)
Уязвимость, связанная с обходом каталога, обнаружена в Thunderbird в обработчике resource://. Некорректное содержимое может позволить получить доступ к произвольным файлам с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0071)
Уязвимость, связанная с двойным освобождением, существует в способе обработки документов "application/http-index-format" в Thunderbird. Специально сформированный HTTP-ответ может позволить выполнить произвольный код с привилегиями пользователя, от имени которого запущен Thunderbird. (CVE-2011-0070)
Пользователям Thunderbird рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезапустить все экземпляры Thunderbird, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0475.html

https://rhn.redhat.com/errata/RHSA-2011-0475.html
CVE (CVE-2011-0070): https://www.redhat.com/security/data/cve/CVE-2011-0070.html
CVE (CVE-2011-0071): https://www.redhat.com/security/data/cve/CVE-2011-0071.html
CVE (CVE-2011-0073): https://www.redhat.com/security/data/cve/CVE-2011-0073.html
CVE (CVE-2011-0074): https://www.redhat.com/security/data/cve/CVE-2011-0074.html
CVE (CVE-2011-0075): https://www.redhat.com/security/data/cve/CVE-2011-0075.html
CVE (CVE-2011-0077): https://www.redhat.com/security/data/cve/CVE-2011-0077.html
CVE (CVE-2011-0078): https://www.redhat.com/security/data/cve/CVE-2011-0078.html
CVE (CVE-2011-0080): https://www.redhat.com/security/data/cve/CVE-2011-0080.html
CVE (CVE-2011-0081): https://www.redhat.com/security/data/cve/CVE-2011-0081.html
BUGZILLA (700603): http://bugzilla.redhat.com/700603
BUGZILLA (700613): http://bugzilla.redhat.com/700613
BUGZILLA (700615): http://bugzilla.redhat.com/700615
BUGZILLA (700617): http://bugzilla.redhat.com/700617
BUGZILLA (700619): http://bugzilla.redhat.com/700619
BUGZILLA (700635): http://bugzilla.redhat.com/700635
BUGZILLA (700640): http://bugzilla.redhat.com/700640
BUGZILLA (700676): http://bugzilla.redhat.com/700676
BUGZILLA (700677): http://bugzilla.redhat.com/700677