RHEL 6：thunderbird (RHSA-2011:1439)
high Nessus 插件 ID 56743
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
Mozilla Thunderbird 是独立的邮件和新闻组客户端。
发现 Thunderbird 在处理特定附加组件的方式中存在缺陷。
恶意的远程内容可能导致附加组件升级自身的权限，从而导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-3647)
在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意的远程内容可导致 Thunderbird 以其他远程内容的权限运行 JavaScript 代码。(CVE-2011-3648)
在 Thunderbird 处理大型 JavaScript 脚本的方式中发现一个缺陷。恶意的远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3650)
所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。
解决方案
更新受影响的 thunderbird 和/或 thunderbird-debuginfo 程序包。另见
https://access.redhat.com/security/cve/cve-2011-3647
https://access.redhat.com/security/cve/cve-2011-3648
插件详情
严重性: High
ID: 56743
文件名: redhat-RHSA-2011-1439.nasl
版本: 1.20
类型: local
代理: unix
发布时间: 2011/11/9
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 9.3
时间分数: 6.9
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:thunderbird, p-cpe:/a:redhat:enterprise_linux:thunderbird-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.1
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2011/11/8
漏洞发布日期: 2011/11/9
参考资料信息
CVE: CVE-2011-3647, CVE-2011-3648, CVE-2011-3650
RHSA: 2011:1439