Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されてブラウズのコンテキストで特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、初期化されていないメモリを読み取ったり、秘密情報を取得したり、任意のコードを実行したりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Thunderbird で使用されている Graphite 2 ライブラリに、複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、初期化されていないメモリを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS/16.04 LTS：Thunderbird の脆弱性 (USN-3321-1)

critical Nessus プラグイン ID 101261

バージョン 3.13