Amazon Linux 2：thunderbird（ALAS-2020-1487）

high Nessus プラグイン ID 140196

Language:

概要

リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1487のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

- Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15659）

- 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6463）

- 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
（CVE-2020-6514）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。