[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:56454] [Translate] [SECURITY] [DSA 2528-1] icedove security update

くぼです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-

- -------------------------------------------------------------------------
Debian Security Advisory DSA-2528-1                   security@debian.org
http://www.debian.org/security/                            Florian Weimer
August 14, 2012                        http://www.debian.org/security/faq
- -------------------------------------------------------------------------

Package        : icedove
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE ID         : CVE-2012-1948 CVE-2012-1950 CVE-2012-1954 CVE-2012-1967

メールとニュースのクライアント Mozilla Thunderbird の Debian 版である
Icedove に複数の脆弱性が発見されました

CVE-2012-1948
        ブラウザエンジンの中のとある複数の脆弱性が修正されました。

CVE-2012-1950
        裏方のブラウザエンジンがドラッグアンドドロップを通してのアドレス
        バー詐称を許していました。

CVE-2012-1954
        nsDocument::AdoptNode 関数の中のメモリ開放後利用の脆弱性によって
        リモートの攻撃者にサービス拒否攻撃（ヒープメモリ破壊）や潜在的に
        は任意のコードの実行を許していました。

CVE-2012-1967
        Javascript サンドボックスの実装中の間違いのせいで、javascript: 
        URL を使うと Javascript のコードを不適切な権限で実行させることを
        許していました。

安定版 (stable) ディストリビューション (squeeze) では、これらの問題はバー
ジョン 3.0.11-1+squeeze12 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューション (sid) 
では、これらの問題はバージョン 10.0.6-1 で修正されています。

直ぐに icedove パッケージをアップグレードすることを勧めます。

Debian Security Advisories に関する説明、これらの更新をシステムに適用
する方法、FAQ などは http://www.debian.org/security/ を参照ください。

Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8-
---
久保博 <h-kubo@xxxxxxxxxxxx>