リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS ホストには、USN-5512-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird はすべてのスペースを表示していました。攻撃者がこれを利用して、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されていました。送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。
    (CVE-2022-1834)

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。(CVE-2022-2200)

  - Mozilla: OpenPGP 署名の日付が一致しない電子メールが、有効なものとして受け入れられました (CVE-2022-2226)

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。(CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスタ割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。(CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性があります。さらにその際にページの Content Security Policy がバイパスされます。(CVE-2022-31744)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31747)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンク。(CVE-2022-34468)

  - XML ドキュメント間のナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。(CVE-2022-34472)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。このバグの影響を受けるのは、Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-34479)

  - <code>nsTArrayImpl: : ReplaceElementsAt()</code> 関数において、コンテナに対して置換する要素数が大きすぎる場合、整数オーバーフローが発生する可能性がありました。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Thunderbird の脆弱性 (USN-5512-1)

critical Nessus プラグイン ID 163109

バージョン 1.10