Thunderbirdで、型の取り違え (Type Confusion) のバグが見つかりました。ユーザーが誘導され、特別に細工された Web サイトをコンテキストの閲覧で開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11707)

サンドボックス化された子プロセスが、Prompt:Open IPC メッセージを介して親プロセス内の任意の Web コンテンツを開く可能性があることがわかりました。
他の脆弱性と組み合わせると、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2019-11708)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04LTS / 18.04LTS: Thunderbird の脆弱性 (USN-4045-1)

critical Nessus プラグイン ID 126465

バージョン 1.13