Amazon Linux 2：thunderbird (ALAS-2022-1855)

high Nessus プラグイン ID 166000

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされているthunderbirdのバージョンは、91.13.0-1より前のものです。したがって、ALAS2-2022-1855 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla 開発者および Mozilla Fuzzing Team は、Thunderbird 102 に存在するメモリ安全性バグを報告しました。
これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-2505)

- ソーステキストのような「chrome: //」の URL のディレクトリリストにアクセスすると、パラメーターの一部が折り返されました。
(CVE-2022-36318)

- オーバーフローおよび変換のための CSS プロパティを組み合わせる際、マウスカーソルが表示とは異なる座標を操作する可能性があります。(CVE-2022-36319)

- 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

- Mozilla: クロスオリジン XSLT ドキュメントは、親の権限を継承する可能性があります (CVE-2022-38473)

- <code>PK11ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Thunderbird では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
(CVE-2022-38476)

- Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Thunderbird 102.1に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

- Mozilla Fuzzing Team のメンバーは、Thunderbird 102.1および Thunderbird 91.12に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。