セキュリティ情報 / 2011 / セキュリティ情報 -- DSA-2235-1 icedove

Debian セキュリティ勧告

DSA-2235-1 icedove -- 複数の脆弱性

報告日時:

2011-05-10

影響を受けるパッケージ:

icedove

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-0065, CVE-2011-0066, CVE-2011-0067, CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0073, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081.

詳細:

商標非使用版の Thunderbird mail/news クライアント icedove に、複数の問題が発見されま した。

• CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081

  Scoobidiver, Ian Beer Bob Clary, Henri Sivonen, Marco Bonardo, Mats Palmgren, Jesse Ruderman, Aki Kelin および Martin Barbella の各氏により、メモリ破壊を起こし任意のコードの実行が行えるバグが発 見されました。

• CVE-2011-0065 CVE-2011-0066 CVE-2011-0073

  regenrecht さんにより、ポインタ操作の誤りにより任意のコードの実 行が行える欠陥が発見されました。

• CVE-2011-0067

  Paul Stone さんにより、Java アプレットによりオートコンプリートの履 歴から情報を盗み取れることが発見されました。

• CVE-2011-0071

  Soroush Dalili さんにより、リソース URI の処理でディレクトリトラバ ーサルを許す欠陥が発見されました。

Lenny (旧安定版) リリースノート記載の通り、旧安定版の icedove パッケ ージのセキュリティサポートは通常の Lenny のセキュリティ保守ライフサイ クルの前に打ち切らざるを得ませんでした。 従って、安定版 (stable) へアップグレードするか、他のメールクライアン トへの移行を強く推奨します。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 3.0.11-1+squeeze2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題は近く 修正予定です。

直ぐに icedove パッケージをアップグレードすることを勧めます。