Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 thunderbird

critical Nessus 插件 ID 71391

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

安装更新后，必须重新启动 Thunderbird 才能使更改生效。