openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-994）
critical Nessus プラグイン ID 117383
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このバージョン60.0へのMozilla Thunderbirdの更新では、以下の問題が修正されます：以下のセキュリティの問題が修正されました：
- CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフローを防止します（bsc#1098998）。
- CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。
- CVE-2018-12361：SwizzleDataでの整数オーバーフローを防止します（bsc#1098998）。
- CVE-2018-12362：SSSE3スケーラーでの整数オーバーフローを防止します（bsc#1098998）。
- CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反を防止します（bsc#1098998）。
- CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。
- CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃を防止します（bsc#1098998）。
- CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストしないようにします（bsc#1098998）。
- CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフローを防止します（bsc#1098998）。
- CVE-2018-12366：QCMS変換中の無効なデータ処理を防止します（bsc#1098998）。
- CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）。
- CVE-2018-5187：メモリの安全性に関する複数のバグ（bsc#1098998）。
- CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）。
通常、電子メールを介してこれらの欠陥を悪用することはできませんが、ブラウザーまたはブラウザー型のコンテキストにおいては潜在的なリスクとなります。
以下のセキュリティ以外の問題が、修正されました。
- リモートコンテンツ設定の保存を修正しました（bsc#1084603）
- メッセージの処理および作成を改善しました
- メッセージテンプレートの処理を改善しました
- OAuth2およびFIDO U2Fのサポート
- カレンダーのさまざまな改善
- 電子メールワークフローに対するさまざまな修正および変更
- さまざまなIMAPの修正
- ネイティブのデスクトップ通知
ソリューション
影響を受けるMozillaThunderbirdパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 117383
ファイル名: openSUSE-2018-994.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2018/9/10
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Azure, Nessus Agent, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, cpe:/o:novell:opensuse:15.0, cpe:/o:novell:opensuse:42.3
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2018/9/8
参照情報
CVE: CVE-2018-12359, CVE-2018-12360, CVE-2018-12361, CVE-2018-12362, CVE-2018-12363, CVE-2018-12364, CVE-2018-12365, CVE-2018-12366, CVE-2018-12367, CVE-2018-12371, CVE-2018-5156, CVE-2018-5187, CVE-2018-5188