リモートのUbuntu 20.10ホストには、USN-4701-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 87.0.4280.88より前のGoogle ChromeのV8を初期化せずに使用すると、リモートの攻撃者が、細工されたHTMLページを介して、プロセスメモリから機密性の高い情報を取得する可能性がありました。（CVE-2020-16042）

  - SMTPサーバーのステータスコードを読み取る際、Thunderbirdが、1バイトのみを含むスタックの位置に整数値を書き込みます。プロセッサのアーキテクチャとスタックレイアウトによっては、これが悪用可能なスタック破損につながります。この脆弱性の影響を受けるのは、Thunderbird < 78.5.1です。
    （CVE-2020-26970）

  - ユーザーが提供した特定のblit値が適切に制約されず、一部のビデオドライバーでヒープバッファオーバーフローが発生しました。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-26971）

  - CSSサニタイザーへの特定の入力で混乱し、不適切なコンポーネントが削除されました。これは、サニタイザーバイパスとして使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-26973）

  - テーブルラッパーでflex-basisが使用される場合、StyleGenericFlexBasisオブジェクトが誤ったタイプに不適切にキャストされる可能性がありました。これにより、ヒープのメモリ解放後使用（Use After Free）、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。
    （CVE-2020-26974）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-26978）

  - プロキシ権限で拡張が登録されてを受信する場合、proxy-onRequestコールバックはビューソースURLでトリガーされませんでした。WebコンテンツはこのようなURLに移動できませんが、View Sourceを開いているユーザーが不注意でIPアドレスを漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-35111）

  - Mozilla開発者が、Firefox 83およびFirefox ESR 78.5に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 84、Thunderbird < 78.6、Firefox ESR < 78.6です。（CVE-2020-35113）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.10 LTS：Thunderbirdの脆弱性（USN-4701-1）

high Nessus プラグイン ID 145221

バージョン 1.5

バージョン 1.4

バージョン 1.5 Jan 26, 2024, 3:21 PM CVSSv3 score source (set to "CVE-2020-35113") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202401261521
バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901