Amazon Linux 2：thunderbird（ALAS-2021-1681）

high Nessus プラグイン ID 151269

Language:

概要

リモートのAmazon Linux 2ホストにセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているthunderbirdのバージョンは、78.11.0-1より前のものです。したがって、ALAS2-2021-1681のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Thunderbirdの78.8.1～78.10.1バージョンを使用してインポートされたOpenPGP秘密鍵は、ユーザーのローカルディスク上に暗号化されずに格納されました。これらの鍵では、マスターパスワード保護が無効でした。バージョン78.10.2は、新しくインポートされた鍵の保護メカニズムを復元し、影響を受けるThunderbirdのバージョンを使用してインポートされた鍵を自動的に保護します。この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。（CVE-2021-29956）

- MIMEでエンコードされたメールにOpenPGPインラインの署名または暗号化されたメッセージ部分が含まれ、さらに保護されていない部分が含まれる場合、Thunderbirdはメッセージの一部のみが保護されることを示していませんでした。
この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。（CVE-2021-29957）

- Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、およびFirefox ESR < 78.11です。（CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。