リモートのUbuntu 20.04 LTS/20.10ホストには、USN-4995-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - スリップストリームの研究に基づいたさらなる技術が悪意のあるWebページと組み合わされることにより、内部ネットワークのホストおよびユーザーのローカルマシンで実行されているサービスの両方を漏洩していた可能性があります。この脆弱性の影響を受けるのは、Firefox < 85です。(CVE-2021-23961) 

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox <、78.9Thunderbird <、78.9およびFirefox < 87です。(CVE-2021-23981)

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。この脆弱性の影響を受けるのは、Firefox ESR <、78.9Thunderbird <、78.9およびFirefox < 87です。
    (CVE-2021-23982)

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用された可能性があります。この脆弱性の影響を受けるのは、Firefox <、78.9Thunderbird <、78.9およびFirefox < 87です。(CVE-2021-23984)

  - Mozilla開発者およびコミュニティメンバーは、Firefox 86とFirefox ESR 78.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox <、78.9Thunderbird <、78.9およびFirefox < 87です。(CVE-2021-23987)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 20.04 LTS : Thunderbird の脆弱性 (USN-4995-1)

high Nessus プラグイン ID 150949

バージョン 1.6