Scientific Linux 安全更新：SL4.x i386/x86_64 中的 thunderbird

critical Nessus 插件 ID 60821

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。