Mozilla Thunderbird < 52.5.2
high Nessus プラグイン ID 105507
Language:
概要
リモートの Windows ホストにインストールされているメールクライアントは、複数の脆弱性の影響を受けます。説明
リモートの Windows ホストにインストールされている Thunderbird は、52.5.2 より前のバージョンです。したがって、mfsa2017-30アドバイザリに記載されているように、複数の脆弱性の影響を受けます。- RSS フィードが Web サイトとして閲覧されている場合、解析された RSS フィード内で JavaScript を実行することが可能です。例えば、表示 -> フィード記事 -> ウェブサイト、または表示 -> フィード記事 -> デフォルト形式の標準形式では可能です。CVE-2017-7846
- WebGL コンテンツで使用される ANGLE グラフィックスライブラリを持つ Direct 3D 9 を使用して要素を描画し検証する際に、バッファオーバーフローが発生します。これは、チェック中に不正な値がライブラリ内で渡され、潜在的に悪用可能なクラッシュを引き起こすことが原因です。注意: この攻撃は Windows オペレーティングシステムにのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。(CVE-2017-7845)
- RSS フィードの細工された CSS により、ユーザー名が含まれている可能性があるローカルパス文字列が、漏洩して漏洩する可能性があります。
(CVE-2017-7847)
- RSSフィールドは、作成されたメール構造に新しい行を挿入し、メッセージ本文を変更する可能性があります。
(CVE-2017-7848)
- 送信者のメールアドレスを偽装し、メール受信者に任意の送信者アドレスを表示することが可能です。表示文字列で null 文字が先行する場合、実際の送信者のアドレスは表示されません。CVE-2017-7829
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Mozilla Thunderbird をバージョン 52.5.2以降にアップグレードしてください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2017-30/
プラグインの詳細
深刻度: High
ID: 105507
ファイル名: mozilla_thunderbird_52_5_2.nasl
バージョン: 1.6
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2018/1/2
更新日: 2025/11/18
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2017-7845
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2017-7846
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: installed_sw/Mozilla Thunderbird
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/12/22
脆弱性公開日: 2017/12/22
参照情報
CVE: CVE-2017-7829, CVE-2017-7845, CVE-2017-7846, CVE-2017-7847, CVE-2017-7848
BID: 101832