Vendor Status Note JVNCIAC-S-207

Mozilla Thunderbird にバッファオーバーフローの脆弱性

Mozilla Thunderbird には、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- Thunderbird 2.0.0.12 より前のバージョン
　- SeaMonkey 1.1.8 より前のバージョン

遠隔の第三者が細工したメールを処理させることで、任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Mozilla Japan	Mozilla Foundation セキュリティアドバイザリ 2008-12 外部 MIME ボディ内のヒープバッファオーバーフロー
Red Hat	Red Hat Security Advisory RHSA-2008:0105 Critical: thunderbird security update

1. ISS X-Force Database: thunderbird-mimetypes-bo(40869)
   Mozilla Thunderbird and SeaMonkey MIME types buffer overflow