Mozilla Thunderbird 利用者への注意喚起 (JVNVU#95235528)
文書番号:378 文書種類:お知らせ 公開日:2014-01-29
- RIS会員の皆様へ -
いつもお世話になっております。こちらはリウコム・インターネット・サービスです。平素よりRISサービスをご利用いただき、 誠にありがとうございます。
JVN(*1)より「Mozilla Thunderbird にメッセージ内の HTML 要素を適切にブロックしない脆弱性(JVN#95235528)」が掲載されてましたので、皆様にご案内させていただきます。
(*1)JVNとは、JPCERT コーディネーションセンターと独立行政法人情報処理推進機構 (IPA)が共同で運営する脆弱性対策情報ポータルサイトです。
概要
「Mozilla Thunderbird」は、メールを送受信する時などに使う「メールクライアントソフト」です。「Mozilla Thunderbird」には、メッセージ内の HTML 要素を適切にブロックしない脆弱性が存在します。これにより、細工されたメッセージを転送または返信すると、当該製品上で任意のスクリプトが実行されます。
詳細は、下記のホームページをご覧ください。
対象
Mozilla Thunderbird 17.0.8 およびそれ以前
対策
開発者が提供する情報をもとに、対応するアップデートを適用してください。
関連する情報
プロジェクトホームページ:「無料メールソフト Thunderbird」
掲載内容に関して、ご不明な点がございましたら[弊社サポート窓口]までお問合せ下さい。