Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、CORS制限のバイパス、秘密情報の取得、任意のコードの実行などをする可能性があります。(CVE-2018-12359、CVE-2018-12360、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366) 

S/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があることが発見されました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2018-12372) 

S/MIMEの平文がHTML返信および転送を通して漏えいする可能性があることが発見されました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2018-12373) 

フォームフィールドでEnterを押すことで、フォームを使って暗号化されたメール部分を抽出することができることが発見されました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2018-12374)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Thunderbirdの脆弱性 (USN-3714-1)

critical Nessus プラグイン ID 111060

バージョン 1.11