[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:44502] [Translate] [SECURITY] [DSA 781-1] New Mozilla Thunderbird packages fix several vulnerabilities

From: NAKANO Takeo <nakano@xxxxxxxxxxxxxxx>
Subject: [debian-users:44502] [Translate] [SECURITY] [DSA 781-1] New Mozilla Thunderbird packages fix several vulnerabilities
Date: Tue, 23 Aug 2005 21:53:09 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
X-sender: NAKANO Takeo <nakano@xxxxxxxxxxxxxxxxxxxx>
Message-id: <050823215308.M0132698@xxxxxxxxxxxxxxxxxxxx>
X-mail-count: 44502
X-mailer: mnews [version 1.22PL6] 2002-07/03(Wed)
中野です。

URL 等は Debian-security-announce メーリングリストの元記事を
確認してください。

--------------------------------------------------------------------------
Debian Security Advisory DSA 781-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
August 23rd, 2005                       http://www.debian.org/security/faq
--------------------------------------------------------------------------

Package        : mozilla-thunderbird
Vulnerability  : 複数
Problem-Type   : リモート
Debian-specific: いいえ
CVE ID         : CAN-2005-0989 CAN-2005-1159 CAN-2005-1160 CAN-2005-1532
                 CAN-2005-2261 CAN-2005-2265 CAN-2005-2266 CAN-2005-2269
                 CAN-2005-2270
BugTraq ID     : 14242 14242
Debian Bug     : 318728


Mozilla 製品群に含まれるスタンドアロンなメールクライアント、Mozilla
Thunderbird に複数の問題が発見されました。The Common Vulnerabilities
and Exposures project は次の問題を特定しました。

CAN-2005-0989

    リモートの攻撃者がラムダ置換法によってヒープメモリの断片を
    Javascript の文字列に読み込むことができました。

CAN-2005-1159

    Javascript インタープリタは、間違ったメモリアドレスで動作を継続
    するよう騙されてしまうことがありえました。これは攻撃者による
    サービス不能攻撃 (アプリケーションのクラッシュ) を可能とし、
    また任意のコードを実行されてしまう可能性もありました。

CAN-2005-1160

    リモートの攻撃者が DOM ノードのプロパティやメソッドをオーバーライド
　  し、特権を取得することが可能になっていました。

CAN-2005-1532

    Javascript の eval や Script オブジェクトに適切な制限がなかった
    ため、リモートの攻撃者が特定のプロパティやメソッドをオーバー
    ライドし、特権を取得することが可能になっていました。

CAN-2005-2261

    Javascript を無効とした際にも XML スクリプトが動作していました。

CAN-2005-2265

    InstallVersion.compareTo() に入力のサニタイズがなかったため、
    アプリケーションがクラッシュすることがありえました。

CAN-2005-2266

    alien フレームにあるデータにアクセスすることにより、リモートの
    攻撃者は web サイトから cookie やパスワードといった機密情報を
    盗み出すことが可能となっていました。

CAN-2005-2269

    リモートの攻撃者は DOM ノードの特定のタグプロパティを修正することで、
    任意のスクリプトやコードを実行することが可能となっていました。

CAN-2005-2270

    Mozilla ブラウザファミリーはベースオブジェクトを正しく clone せず、
    リモートの攻撃者が任意のコードを実行することが可能になっていました。

前安定版 (old stable) ディストリビューション (woody) には、
Mozilla Thunderbird パッケージは含まれていないので、この問題は
ありません。

安定版  (stable) ディストリビューション (sarge) では、この問題は
バージョン 1.0.2-2.sarge.1.0.6 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は
バージョン 1.0.6-1 で修正されています。

直ちに Mozilla Thunderbird パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian GNU/Linux 3.1 愛称 sarge
--------------------------------

  Source archives:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6.dsc
      Size/MD5 checksum:      997 53157e26cb9b032a3fdd375adcbac2bb
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6.diff.gz
      Size/MD5 checksum:   187279 35ff6f4f69563681c282d818f9e08f23
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2.orig.tar.gz
      Size/MD5 checksum: 33288906 806175393a226670aa66060452d31df4

  Alpha architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_alpha.deb
      Size/MD5 checksum: 12828558 258ee4d7ccd16193ef73a1e7f76b5e8e
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_alpha.deb
      Size/MD5 checksum:  3268880 e22ea42c42b9d9194c071b67372e1ed2
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_alpha.deb
      Size/MD5 checksum:   144960 78f53d39b9e4cf6897d29896a09f1fa9
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_alpha.deb
      Size/MD5 checksum:    26498 342c404ee93371fc0897059f549a7a9d
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_alpha.deb
      Size/MD5 checksum:    82278 48ad0c63a3da09affde9bbe934aff4e7

  AMD64 architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_amd64.deb
      Size/MD5 checksum: 12239002 886db98a0472273676651b622fb6db78
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_amd64.deb
      Size/MD5 checksum:  3269560 403f483ecb3adff814c78e3b8a44267f
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_amd64.deb
      Size/MD5 checksum:   144004 a7a1bafd0ead6f05ec2c7513431e2761
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_amd64.deb
      Size/MD5 checksum:    26498 056144ff158bbaa3e95081fb207ca026
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_amd64.deb
      Size/MD5 checksum:    82162 857d764cd365c7aecda22aadb794b2cf

  ARM architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_arm.deb
      Size/MD5 checksum: 10325602 afb900570718804d74b643b6fdcbe42a
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_arm.deb
      Size/MD5 checksum:  3264246 3cf2f71afc85cfdce8c2e80ad8b183a8
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_arm.deb
      Size/MD5 checksum:   136040 ef6d7998e45503c38565f53f1d240dd0
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_arm.deb
      Size/MD5 checksum:    26514 06819b7ec681da9c0c30ea37526d3c70
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_arm.deb
      Size/MD5 checksum:    74152 82e1e77ab75f6de61f6717af97e551c7

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_i386.deb
      Size/MD5 checksum: 11523292 0b3272e1f860da8d415a9d492718dab9
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_i386.deb
      Size/MD5 checksum:  3267364 e1c3e4a8c865bc13d69d94c5774c6806
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_i386.deb
      Size/MD5 checksum:   139484 43e24cd43ad7b87206866614dbe7f73c
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_i386.deb
      Size/MD5 checksum:    26502 e10611304b82a03ff28646cbc4a3ef4c
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_i386.deb
      Size/MD5 checksum:    80868 a017cf6698d4dc08d574083061876b18

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_ia64.deb
      Size/MD5 checksum: 14600148 ed6a27da1a997f2259c095a2d0fcd116
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_ia64.deb
      Size/MD5 checksum:  3283336 110376398b8b9ed932365de3f059f455
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_ia64.deb
      Size/MD5 checksum:   148328 d1b4914d0ac468538289856fc9e2c397
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_ia64.deb
      Size/MD5 checksum:    26500 36addd7bbce708f80f32a9ed7ec7307d
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_ia64.deb
      Size/MD5 checksum:    99946 91de5051f92e86f47aacc6a9909e1223

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_hppa.deb
      Size/MD5 checksum: 13547772 1c53fd2a25d264244cb6d192cec34efd
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_hppa.deb
      Size/MD5 checksum:  3273922 fcfe3f416265b9315e1997959aa22dd1
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_hppa.deb
      Size/MD5 checksum:   146188 539321f5b43e18f58733c4105efec4cf
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_hppa.deb
      Size/MD5 checksum:    26512 5d91015a025bea70b15d65034233fdd0
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_hppa.deb
      Size/MD5 checksum:    90102 5947cd276b59a4637903a55af3a02303

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_m68k.deb
      Size/MD5 checksum: 10773214 e5fd6d229f37532ad9d0333b96cee1c2
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_m68k.deb
      Size/MD5 checksum:  3262424 f75ea663061af141c1c6e08a73defb27
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_m68k.deb
      Size/MD5 checksum:   137868 4ef977ad2552ddf5e6fe7d13479bb1e5
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_m68k.deb
      Size/MD5 checksum:    26516 84fe211d15cbd087124ee92e2fda0261
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_m68k.deb
      Size/MD5 checksum:    75366 f43e5ab28d62618be3e62e37c1b76002

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_mips.deb
      Size/MD5 checksum: 11932052 1935ec7c91cdb9b5e468d46d7d9157bf
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_mips.deb
      Size/MD5 checksum:  3269080 5582d0a2a1a1eceb4cc69eae7c9267ac
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_mips.deb
      Size/MD5 checksum:   140938 3578a4a679ffce4b60876f94de99c8d3
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_mips.deb
      Size/MD5 checksum:    26504 9e9a2e7cf4d2250377f24b7d7057b198
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_mips.deb
      Size/MD5 checksum:    77706 5abd79f4f7377cb3f1abaedb83f1bb99

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_mipsel.deb
      Size/MD5 checksum: 11792168 776ae7ac955ed7752f7ef68b8793a8a4
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_mipsel.deb
      Size/MD5 checksum:  3269258 a347fe9187b6da7236529d34e5e511b5
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_mipsel.deb
      Size/MD5 checksum:   140496 17e19ca8b6b544e15a179d20d8e8c486
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_mipsel.deb
      Size/MD5 checksum:    26502 6660fd9aa6bb0c1e334df72af0070386
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_mipsel.deb
      Size/MD5 checksum:    77556 5a3137f17694cfbd1579aba9b3272e18

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_powerpc.deb
      Size/MD5 checksum: 10891054 a18795385ebbc6ed25eaf90387d54eea
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_powerpc.deb
      Size/MD5 checksum:  3262070 ec3bf4e8c959dac7dbbca1de8dbe8c11
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_powerpc.deb
      Size/MD5 checksum:   137876 194bf4676b6294708344f572b5495786
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_powerpc.deb
      Size/MD5 checksum:    26502 e0a5e3b166e1fbff1680c3d397e61aeb
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_powerpc.deb
      Size/MD5 checksum:    74240 35dcda6db87be485de2cc1a5581c5379

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_s390.deb
      Size/MD5 checksum: 12683578 d218dfa4a370a6b698e87481a7bc23c8
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_s390.deb
      Size/MD5 checksum:  3269612 e53f9324d774d130c0a319467690e551
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_s390.deb
      Size/MD5 checksum:   144314 91369b2da923d03324cb7bc5507c2ac3
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_s390.deb
      Size/MD5 checksum:    26510 7fc5828a1d89c0142f65896b35577382
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_s390.deb
      Size/MD5 checksum:    82196 af4fc5e81876b142f84e6ef40b98c135

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird_1.0.2-2.sarge1.0.6_sparc.deb
      Size/MD5 checksum: 11155834 d6e7eee2c9ccd2f050672bb759fa4866
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-dev_1.0.2-2.sarge1.0.6_sparc.deb
      Size/MD5 checksum:  3266376 eb63387994b5d108ed735cd70ccfe0f3
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-inspector_1.0.2-2.sarge1.0.6_sparc.deb
      Size/MD5 checksum:   137498 37e5452c55fbe883021466f0a9289abf
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-offline_1.0.2-2.sarge1.0.6_sparc.deb
      Size/MD5 checksum:    26508 d45278e5302d461392b9ef8b376071bb
    http://security.debian.org/pool/updates/main/m/mozilla-thunderbird/mozilla-thunderbird-typeaheadfind_1.0.2-2.sarge1.0.6_sparc.deb
      Size/MD5 checksum:    75996 409d7ea53302393fbfe387910562edab


  これらのファイルは次の版の安定版リリース時そちらに移されます。

---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
References:
- [debian-users:44501] Forward: [SECURITY] [DSA 781-1] New Mozilla Thunderbird packages fix several vulnerabilities
  - From: Kenshi Muto
Prev by Date: [debian-users:44501] Forward: [SECURITY] [DSA 781-1] New Mozilla Thunderbird packages fix several vulnerabilities
Next by Date: [debian-users:44503] [Translate] [SECURITY] [DSA 782-1] New bluez-utils packages fix arbitrary command execution
Previous by thread: [debian-users:44501] Forward: [SECURITY] [DSA 781-1] New Mozilla Thunderbird packages fix several vulnerabilities
Next by thread: [debian-users:44504] [Q]Nautilus上でのファイル名変更について
Index(es):
- Date
- Thread