Бюллетень безопасности RHSA-2013:1269-00

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

thunderbird (any)

Mozilla Thunderbird - автономный клиент для работы с почтой и просмотра групп новостей.

При обработке некорректно сформированного содержимого были обнаружены несколько уязвимостей. Вредоносное содержимое может вызвать аварийное завершение работы или выполнение произвольного кода с привилегиями пользователя, запустившего Thunderbird. (CVE-2013-1718,
CVE-2013-1722, CVE-2013-1725, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735,
CVE-2013-1736)

Уязвимость существует в Thunderbird и связана с обработкой некоторых объектов DOM JavaScript. Эксплуатация данной уязвимости позволяет злоумышленнику заставить клиент JavaScript или код дополнения (add-on code) принимать неверные и угрожающие безопасности решения. - -

Примечание: Эксплуатация выше указанных уязвимостей не возможна с использованием специально сформированного почтового сообщения HTML, поскольку JavaScript, по умолчанию, отключен для почтовых сообщений.
Злоумышленники могут эксплуатировать уязвимости в Thunderbird другим способом, например, во время просмотра всего содержимого удаленного RSS-канала.

Для устранения уязвимостей пользователям Thunderbird необходимо обновить систему, используя данный пакет с Thunderbird версии 17.0.9 ESR. Чтобы исправления вступили в силу, необходимо перезапустить Thunderbird после установки обновления.

Используйте рекомендации производителя, доступные по ссылке https://access.redhat.com/knowledge/articles/11258

https://rhn.redhat.com/errata/RHSA-2013-1269.html

Источник: CVE
Наименование: CVE-2013-1732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1732

Источник: CVE
Наименование: CVE-2013-1725
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1725

Источник: CVE
Наименование: CVE-2013-1730
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1730

Источник: CVE
Наименование: CVE-2013-1718
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1718

Источник: CVE
Наименование: CVE-2013-1735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1735

Источник: CVE
Наименование: CVE-2013-1736
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1736

Источник: CVE
Наименование: CVE-2013-1737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1737

Источник: CVE
Наименование: CVE-2013-1722
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1722