Thunderbirdで、型の取り違え (Type Confusion) のバグが見つかりました。ユーザーが誘導され、特別に細工された Web サイトをコンテキストの閲覧で開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11707)

サンドボックス化された子プロセスが、Prompt:Open IPC メッセージを介して親プロセス内の任意の Web コンテンツを開く可能性があることがわかりました。
他の脆弱性と組み合わせると、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2019-11708)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04LTS / 18.04LTS: Thunderbird の脆弱性 (USN-4045-1)

critical Nessus プラグイン ID 126465

バージョン 1.13

バージョン 1.9

バージョン 1.13 Oct 21, 2023, 9:06 AM Detection Plugin metadata Plugin Feed: 202310210906
バージョン 1.9 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851