-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 -------------------------------------------------------------------------- Turbolinux Security Advisory TLSA-2008-18 http://www.turbolinux.co.jp/security/ security-team@turbolinux.co.jp -------------------------------------------------------------------------- アナウンス日 : 2008/05/07 最終更新日 : 2008/05/07 パッケージ名 : thunderbird タイトル : JavaScript のクラッシュ 概要 : Thunderbird は、迷惑メールフィルタ、組み込みの RSS リーダー、 クイックサーチなどの機能を実装したメールクライアントです。 Thunderbird の JavaScript ガベージコレクションに脆弱性が存在します。 影響 : 悪意のあるメールを受信する事により Thunderbird をクラッシュされる可能性があります。 影響製品 : - wizpy - Turbolinux FUJI 対策方法 : 下記パッケージにアップデートを行って下さい。 [wizpy の場合] アップデートは、Kメニュー「左端の メニュー」をクリックし wizpyアップデート(システムアップデート)を起動し行って下さい。 [Turbolinux FUJI の場合] アップデートは、Kメニュー「左端の メニュー」をクリックし Turbo プラス を起動し行って下さい。 Source Packages Size: MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/wizpy/updates/SRPMS/thunderbird-2.0.0.14-1.src.rpm 37968724 6ba1570f7b79715590114edf36bcc2ac Binary Packages Size: MD5 thunderbird-2.0.0.14-1.i386.rpm 10125163 40d3dacc854d75bb45bc9e3c32dee558 thunderbird-en_US-2.0.0.14-1.i386.rpm 140553 a9c8d81e55ea962bf056922af56841aa thunderbird-ja-2.0.0.14-1.i386.rpm 345790 c6b1001ce9992afbaa0d92ff181156f0 Source Packages Size: MD5 ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/11/updates/SRPMS/thunderbird-2.0.0.14-1.src.rpm 37968724 f51ffad130823c8143c8e31a8c204fd8 Binary Packages Size: MD5 thunderbird-2.0.0.14-1.i686.rpm 13047224 e2dd291192dcc0cfa8dc9d6fe30ba6db Mozilla Foundation [Mozilla Foundation Security Advisories] http://www.mozilla.org/projects/security/known-vulnerabilities.html www.mozilla-japan.org [Mozilla Foundation セキュリティアドバイザリ] http://www.mozilla-japan.org/projects/security/known-vulnerabilities.html -------------------------------------------------------------------------- 更新履歴 初版 2008/05/07 -------------------------------------------------------------------------- Copyright(C) 2008 Turbolinux, Inc. All rights reserved. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.9 (GNU/Linux) iEYEARECAAYFAkghlxUACgkQK0LzjOqIJMx8kwCgs/sbGtTWAaZ9oUjpljUq4n3I Zc8An3t9XETpIw0Lg2WQynH1koVEF1v6 =VsCy -----END PGP SIGNATURE-----