Mozilla Thunderbird < 60.7.2

critical Nessus プラグイン ID 126217

Language:

概要

リモートのmacOSまたはMac OS Xホストにインストールされているメールクライアントは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、60.7.2より前です。したがって、mfsa2019-20のアドバイザリに記載されている複数の脆弱性の影響を受けます。- 型の取り違え（Type Confusion）の脆弱性により、サービス拒否（DoS）の脆弱性がArrays.popコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、JavaScriptオブジェクトを操作することでアプリケーションの応答を停止させる可能性があります。（CVE-2019-11707）。- ユーザー指定データの検証が不十分なため、リモートでコマンドが実行される脆弱性がThunderbirdのPrompt：Open IPCコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、子プロセスのサンドボックスを回避し、メインのThunderbirdプロセスを実行しているユーザーの権限で任意のコマンドを実行する可能性があります（CVE-2019-11708）。注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。