Amazon Linux 2：thunderbird（ALAS-2021-1632）

high Nessus プラグイン ID 148913

Language:

概要

リモートのAmazon Linux 2ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているthunderbirdのバージョンは、78.9.0-3より前のものです。したがって、ALAS2-2021-1632のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23981）

- スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Thunderbird < 78.9、およびFirefox < 87です。
（CVE-2021-23982）

- 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23984）

- Mozilla開発者およびコミュニティメンバーは、Firefox 86とFirefox ESR 78.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。