リモートのWindowsホストにインストールされているThunderbirdは、78.4より前のバージョンです。したがって、mfsa2020-47のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla の開発者でありコミュニティメンバーである Jason Kratzer 氏、Simon Giesecke 氏、Philipp 氏、および Christian Holler 氏は、Thunderbird に存在するメモリ安全性のバグを報告しました 78.3。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-15683)

  - usersctp ライブラリの use-after-free のバグが Upstream で報告されました。これがメモリ破損や悪用可能なクラッシュにつながる可能性があると考えられます。CVE-2020-15969

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 78.4

critical Nessus プラグイン ID 141775

バージョン 1.5