来自 Red Hat 安全公告 2009:1125：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838）

在处理畸形 HTML 邮件内容的方式中发现多个缺陷。含有恶意内容的 HTML 邮件消息可能会执行邮件消息的上下文中的任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-1306、CVE-2009-1307、CVE-2009-1309）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

在 SeaMonkey 解析畸形 HTML 邮件消息的方式中发现一个缺陷。如果用户打开特别构建的 HTML 邮件消息，则可能导致 SeaMonkey 崩溃，或以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-2210)

安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1134：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 解析畸形 HTML 邮件消息的方式中发现一个缺陷。如果用户打开特别构建的 HTML 邮件消息，则可能导致 SeaMonkey 崩溃，或以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-2210)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2009:1126 公告中提及的多个漏洞影响。

  - Firefox 2 和 3 Layout 引擎崩溃 (CVE-2009-1303)

  - Firefox 2 和 3 JavaScript 引擎崩溃 (CVE-2009-1305)

  - Firefox jar：方案 content-disposition：内部 URI 上的标题 (CVE-2009-1306)

  - 通过 view-source 加载 Adobe Flash 时发生 Firefox 同源违规：协议 (CVE-2009-1307)

  - 使用第三方样式表和 XBL 绑定时发生 Firefox XSS 危险 (CVE-2009-1308)

  - XMLHttpRequest 和 XPCNativeWrapper.toString 中存在 Firefox 同源违规 (CVE-2009-1309)

  - Firefox 浏览器引擎崩溃 (CVE-2009-1392)

  - Firefox JavaScript 引擎崩溃 (CVE-2009-1833)

  - 因代理 CONNECT 请求的非 200 响应造成的 Firefox SSL 篡改 (CVE-2009-1836)

  - Firefox 任意代码执行缺陷 (CVE-2009-1838)

  - Thunderbird 邮件崩溃 (CVE-2009-2210)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67881	Oracle Linux 4：thunderbird (ELSA-2009-1125)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
60610	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67885	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1134)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
63881	RHEL 5：thunderbird (RHSA-2009:1126)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium

检测

插件搜索

high

critical

high

high

medium