Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、セキュリティ制限や同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、または任意のコードの実行などをする可能性があります。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825) 

NSSが特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11745) 

内側の暗号化レイヤーで特別に細工されたS/MIMEメッセージは、署名者が暗号化メッセージへのアクセス権を持たないにもかかわらず、特定の状況下で有効なデジタル署名を持つと表示される可能性があります。攻撃者がこれを悪用して、メッセージの作成者を偽装する可能性があります。(CVE-2019-11755) 

Thunderbirdのexpatライブラリにヒープオーバーフローが発見されました。ユーザーが誘導されて、特別に細工されたメッセージを開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15903) 

メッセージIDの計算が、初期化されていないデータに基づいていることがわかりました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2020-6792) 

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて、巧妙に作りこまれたメッセージを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822) 

Thunderbird 60より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2020-6794) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 16.04 LTS : Thunderbirdの脆弱性 (USN-4335-1)

critical Nessus プラグイン ID 135896

バージョン 1.13

バージョン 1.9

バージョン 1.13 Oct 21, 2023, 5:06 AM CVSSv2 score source (set to "CVE-2020-6825") Detection Plugin metadata Plugin Feed: 202310210506
バージョン 1.9 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101