Mozilla Thunderbird < 60.5

critical Nessus プラグイン ID 121600

Language:

概要

リモートの Windows ホストにインストールされているメールクライアントは、複数の脆弱性の影響を受けます。

説明

リモートの Windows ホストにインストールされている Thunderbird は、60.5 より前のバージョンです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-03 advisory.

- HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。
This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)

- An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。
(CVE-2018-18505)

- A vulnerability in the Libical libary used by Thunderbird can allow remote attackers to cause a denial of service (use-after-free) via a crafted ICS calendar file. (CVE-2016-5824)

- Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64, Firefox ESR 60.4, and Thunderbird 60.4. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
(CVE-2018-18501)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。