openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2020-2317）
high Nessus プラグイン ID 145362
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：- Mozilla Thunderbird 78.6
- 新規：MailExtensions：browser.windows.openDefaultBrowser()を追加しました（bmo#1664708）
- 変更済み：Thunderbirdでメインウィンドウにのみクォータ超過インジケーターが表示されるようになりました（bmo#1671748）
- 変更済み：MailExtensions：作成中のメッセージでメニューAPIが有効です（bmo#1670832）
- 変更済み：MailExtensions：windows.create API関数でallowScriptsToClose引数を配慮します（bmo#1675940）
- 変更済み：MailExtensions：accountIdを返していたAPIによって、メッセージヘッダーに保存されているものではなく、メッセージが属しているアカウントが反映されます（bmo#1644032）
- 修正済み：メッセージの「既読」ステータスを切り替えるためのキーボードショートカットがメニューに表示されません（bmo#1619248）
- 修正済み：OpenPGP：秘密鍵のインポート後、キーマネージャーによって誤った鍵のプロパティが表示されていました（bmo#1667054）
- 修正済み：OpenPGP：インラインPGP解析の改善（bmo#1660041）
- 修正済み：OpenPGP：キーマネージャーによる鍵のオンライン検出がLinux上で失敗することがありました（bmo#1634053）
- 修正済み：OpenPGP：暗号化された添付ファイルの復号化して開く/復号化して別名で保存が機能しませんでした（bmo#1663169）
- 修正済み：OpenPGP：macOSで鍵のインポートが失敗しました（bmo#1680757）
- 修正済み：OpenPGP：クリア署名付きのUTF-8テキストの検証が失敗しました（bmo#1679756）
- 修正済み：アドレス帳：一部の列で間違ってデータが表示されませんでした（bmo#1631201）
- 修正済み：アドレス帳：メニューの名前形式を変更した後、アドレス帳の表示が更新されませんでした（bmo#1678555）
- 修正済み：Calendar：CalDAVカレンダーにICSファイルをインポートできませんでした（bmo#1652984）
- 修正済み：Calendar：2つの「ホーム」カレンダーが新しいプロファイルに表示されていました（bmo#1656782）
- 修正済み：Calendar：Linuxでダークテーマが不完全でした（bmo#1655543）
- 修正済み：ダークテーマが、新規メールの通知ポップアップに適用されませんでした（bmo#1681083）
- 修正済み：フォルダアイコン、メッセージリスト、および連絡先サイドバーの外観の改善（bmo#1679436）
- 修正済み：MailExtensions：ブラウザコンテンツタブのHTTPリフレッシュが機能しませんでした（bmo#1667774）
- 修正済み：MailExtensions：messageDisplayScriptsがメインウィンドウで実行に失敗しました（bmo#1674932）
- 修正済み：さまざまなセキュリティ修正MFSA 2020-56（bsc#1180039）
- CVE-2020-16042（bmo#1679003）BigIntでの操作により、初期化されていないメモリが漏洩する可能性がありました
- CVE-2020-26971（bmo#1663466）WebGLでのヒープバッファオーバーフロー
- CVE-2020-26973（bmo#1680084）CSSサニタイザーが不適切なサニタイズを実施
- CVE-2020-26974（bmo#1681022）StyleGenericFlexBasisの不適切なキャストにより、ヒープのuse-after-freeが発生しました
- CVE-2020-26978（bmo#1677047）内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります
- CVE-2020-35111（bmo#1657916）proxy.onRequest APIがビューソースURLをキャッチしませんでした
- CVE-2020-35112（bmo#1661365）拡張のないダウンロードを開くと、代わりに実行可能ファイルが不注意で起動される可能性がありました
- CVE-2020-35113（bmo#1664831、bmo#1673589）Thunderbird 78.6で修正されたメモリ安全性に関するバグ
この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。
ソリューション
影響を受けるMozillaThunderbirdパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 145362
ファイル名: openSUSE-2020-2317.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2021/1/25
更新日: 2024/1/26
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-35113
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, cpe:/o:novell:opensuse:15.2
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/12/22
脆弱性公開日: 2021/1/7
参照情報
CVE: CVE-2020-16042, CVE-2020-26971, CVE-2020-26973, CVE-2020-26974, CVE-2020-26978, CVE-2020-35111, CVE-2020-35112, CVE-2020-35113