RHEL 8: thunderbird (RHSA-2023: 0819)

high Nessus プラグイン ID 171668

Language:

概要

リモートの Red Hat ホストに 1 つ以上の thunderbird 用セキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 0819 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla: S/MIME と OpenPGP を組み合わせたメッセージによるユーザーインターフェースのロックアップ (CVE-2023-0616)

- Mozilla: iframe を使用する違反レポートでのコンテンツセキュリティポリシーの漏洩 (CVE-2023-25728)

- 外部スキームを開くためのアクセス許可プロンプトが <code>ContentPrincipals</code> に対してのみ表示され、拡張機能が <code>ExpandedPrincipals</code> を介したユーザーの操作なしでスキームを開くことができるようになります。これにより、ファイルのダウンロードや、すでにシステムにインストールされているソフトウェアとのやりとりなど、さらに悪意のあるアクションを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。(CVE-2023-25729)

- Mozilla: ブラウザの全画面モードによる画面ハイジャック (CVE-2023-25730)

- <code>xpcom</code> の <code>inputStream</code> からのデータをエンコードする際に、エンコードされる入力サイズが正しく計算されないため、領域外メモリの書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。(CVE-2023-25732)

- スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、プロキシのアンラップ後に use-after-free が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。(CVE-2023-25735)

- <code>nsTextNode</code> から <code>SVGElement</code> への無効なダウンキャストにより、未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。
(CVE-2023-25737)

- 失敗したモジュールロードリクエストがキャンセルされたかどうかがチェックされないため、<code>ScriptLoadContext</code> で use-after-free が発生していました。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。(CVE-2023-25739)

- Mozilla: Web Crypto ImportKey がタブをクラッシュさせます (CVE-2023-25742)

- Mozilla: Firefox フォーカスに全画面通知が表示されない (CVE-2023-25743)

- Firefox 109 および Firefox ESR 102.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 110 および Firefox ESR < 102.8 です。(CVE-2023-25744)

- Firefox ESR 102.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 102.8 および Firefox ESR < 102.8 です。(CVE-2023-25746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL thunderbird パッケージを、RHSA-2023: 0819 のガイダンスに基づき更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2023:0819

https://bugzilla.redhat.com/2170374

https://bugzilla.redhat.com/2170375

https://bugzilla.redhat.com/2170376

https://bugzilla.redhat.com/2170390

https://bugzilla.redhat.com/2171397

https://access.redhat.com/security/cve/CVE-2023-0616

https://access.redhat.com/security/cve/CVE-2023-25728

https://access.redhat.com/security/cve/CVE-2023-25729

https://access.redhat.com/security/cve/CVE-2023-25730

https://access.redhat.com/security/cve/CVE-2023-25732

https://access.redhat.com/security/cve/CVE-2023-25735

https://access.redhat.com/security/cve/CVE-2023-25737

https://access.redhat.com/security/cve/CVE-2023-25739

https://access.redhat.com/security/cve/CVE-2023-25742

https://access.redhat.com/security/cve/CVE-2023-25743

https://access.redhat.com/security/cve/CVE-2023-25744

https://access.redhat.com/security/cve/CVE-2023-25746

プラグインの詳細

深刻度: High

ID: 171668

ファイル名: redhat-RHSA-2023-0819.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2023/2/20

更新日: 2024/1/26

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus