リモートのOracle Linux 7ホストに、ELSA-2022-0850アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.5 より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 以前の macOS 向けおよび Linux 向けの Thunderbird では、一時ファイルを <code>/tmp</code> のユーザー固定のディレクトリにダウンロードしていましたが、この動作は一時ファイルを <code>/tmp</code> にダウンロードするように変更され、他のローカルユーザーの影響を受ける可能性があります。この動作は元のユーザー固有のディレクトリに戻されました。このバグの影響を受けるのは、macOS 向けおよび Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。
    (CVE-2022-26386)

  - 2.4.5 より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - 攻撃者が、SVG オブジェクトでテキストリフローを強制することでメモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - 攻撃者が <code>allow-popups</code> でサンドボックス化された iframe のコンテンツを制御できても、<code>allow-scripts</code>では制御できない場合、クリックすると、リンクを作成でき、サンドボックスに違反して JavaScript の実行が発生します。(CVE-2022-26384)

  - アドオンをインストールする際、Thunderbird はユーザーにプロンプトを表示する前に署名を検証していました。しかし、ユーザーがプロンプトを確認している間、下層のアドオンファイルが変更され、Thunderbird が気付かなかった可能性があります。(CVE-2022-26387)

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26485)

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26486)

  - 攻撃者が、メールメッセージを細工して、メッセージの処理時に Thunderbird に 1 バイトの領域外書き込みを実行させる可能性があります。(CVE-2022-0566)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：thunderbird (ELSA-2022-0850 )

critical Nessus プラグイン ID 158903

バージョン 1.5