English

◀◁ 뒤로 취약점ID 28818 위험도 40 포트 139,445 프로토콜 TCP 분류 SMB 상세설명 해당 호스트에는 3.0.6 이전의 Mozilla Thunderbird 버전이 설치되어 있다. Mozilla Thunderbird는 Mozilla 프로젝트에 의해 개발된 공개 소스 기반의 e-mail 클라이언트이다. Mozilla Thunderbird 3.0.6 이전의 버전들은 다음과 같은 다중의 취약점이 존재한다. - 다중 메모리 안정성 버그는 메모리 손상으리 결과로 발생 할 수 있으며 잠재적으로 임의적인 코드 실행이 가능하다. (MFSA 2010-34) - 임의의 코드 실행 결과로 인해 DOM 복제 오류가 발생할 수 있다. (MFSA 2010-35) - 모질라의 'Nodelterator' 구현 오류로 인해 임의의 코드 실행을 유발 할 수 있다. (MFSA 2010-36) - 이름과 플러그인 파마리터의 값을 저장하는 코드의 오류는 임의의 코드 실행을 유발할 수 있다. (MFSA 2010-37) - CSS 값을 저장하기 위해 사용되는 배열 클래스는 정수형 오버플로우 취약점에 영향을 받는다. (MFSA 2010-39) - XUL <tree> 요소의 'selection' 애트리뷰트에는 정수형 오버플로우 취약점이 존재한다. (MFSA 2010-40) - 모질라 그래픽 코드의 버퍼 오버플로우 취약점은 임의적인 코드 실행을 유발 할 수 있다. (MFSA 2010-41) - 다중 위치 바 가로채기 취약점이 존재한다. (MFSA 2010-45) - 대상 사이트에 가짜 CSS 선택기를 주입하여 크로스 도메인의 데이타를 읽을 수 있다. (MFSA 2010-46) - 중요한 URL 파라미터가 도메인에서 스크립트 오류를 통해 유출 될 수 있다. (MFSA 2010-47) * 알림: 이 점검항목은 점검하기 위한 원격지 호스트의 레지스트리를 액세스할 수 있는 Guest 혹은 그 이상의 권한을 가진 계정을 필요로 한다. 이러한 조건이 안되면 점검을 수행할 수 없으며 모든 취약한 호스트들에 대해서 거짓 음성반응(False Negative)을 보일 수 있다. * 참고 사이트: http://www.mozilla.org/security/announce/2009/mfsa2009-65.html http://www.mozilla.org/security/announce/2009/mfsa2009-66.html http://www.mozilla.org/security/announce/2009/mfsa2009-67.html http://www.mozilla.org/security/announce/2009/mfsa2009-68.html http://www.mozilla.org/security/announce/2009/mfsa2009-69.html http://www.mozilla.org/security/announce/2009/mfsa2009-70.html http://www.mozilla.org/security/announce/2009/mfsa2009-71.html * 영향을 받는 플랫폼: Mozilla Foundation, Thunderbird 3.0.6 이전의 버전들 모든 운영체제 모든 버전 해결책 Mozilla 웹 사이트인 http://www.mozilla.com/thunderbird/ 에서 구할 수 있는 Thunderbird의 가장 최신 버전(3.0.6혹은 이후)으로 업그레이드 하여야 한다. 관련 URL CVE-2010-0654,CVE-2010-1205,CVE-2010-1211,CVE-2010-1212,CVE-2010-1213,CVE-2010-2752,CVE-2010-2753,CVE-2010-2754 (CVE) 관련 URL 41852,41853,41859,41860,41865,41871,41872 (SecurityFocus) 관련 URL (ISS)