Ubuntu 18.04 LTS/19.10：Thunderbirdのリグレッション（USN-4202-2）
high Nessus プラグイン ID 132011
言語:
概要
リモートのUbuntuホストにセキュリティ関連のパッチがありません。説明
USN-4202-1 により、Thunderbird の脆弱性が修正されました。アップグレードの後、Thunderbirdは一部のユーザーの新しいプロファイルを作成しました。この更新プログラムにより問題が修正されます。ご不便をお掛けして申し訳ございません。
内側の暗号化レイヤーで特別に細工されたS/MIMEメッセージは、署名者が暗号化メッセージへのアクセス権を持たないにもかかわらず、特定の状況下で有効なデジタル署名を持つと表示される可能性があります。攻撃者がこれを悪用して、メッセージの作成者を偽装する可能性があります。（CVE-2019-11755）
Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、セキュリティ制限および同一オリジン制限のバイパス、クロスサイトスクリプティング（XSS）攻撃の実施、任意のコードを実行する可能性があります。（CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764）
Thunderbirdのexpatライブラリにヒープオーバーフローが発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-15903）。
注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるthunderbirdパッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 132011
ファイル名: ubuntu_USN-4202-2.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2019/12/12
更新日: 2023/1/12
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
Base Score: 6.8
Temporal Score: 5
ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS スコアのソース: CVE-2019-11764
CVSS v3
リスクファクター: High
Base Score: 8.8
Temporal Score: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:19.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/12/10
脆弱性公開日: 2019/9/4
参照情報
CVE: CVE-2019-11755, CVE-2019-11757, CVE-2019-11758, CVE-2019-11759, CVE-2019-11760, CVE-2019-11761, CVE-2019-11762, CVE-2019-11763, CVE-2019-11764, CVE-2019-15903
USN: 4202-2