SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2023:1736-1)

high Nessus プラグイン ID 173824

Language:

概要

リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1736-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 場合によっては、イテレータのフォロー中に JIT コードを無効にすると、新しく生成されたコードが誤って上書きされる可能性があります。これにより、悪用可能なクラッシュが発生する可能性あります。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-25751)

- 調整されたストリームにアクセスする場合、使用可能なバイト数が領域内であることを呼び出し関数で確認する必要がありました。これにより、将来のコードが不正確になり、脆弱になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-25752)

- AudioWorklets の実装中に、一部のコードが、あるタイプを別の無効な動的タイプにキャストした可能性があります。
これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-28162)

- Windows の [名前を付けて保存] ダイアログで、環境変数名を含むファイル名を指定してダウンロードした場合、Windows は現在のユーザーのコンテキストでそれらを解決していました。
<br>*このバグの影響を受けるのは、Windows 上の Firefox のみです。Firefox の他のバージョンは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-28163)

- ドラッグ中に削除されたクロスオリジンの iframe から URL をドラッグすると、ユーザーの混乱や Web サイトのなりすまし攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-28164)

- Mozilla 開発者 Timothy Nikkel 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Firefox 110 と Firefox ESR 102.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。 (CVE-2023-28176)

- matrix-js-sdk は、JavaScript 用の Matrix メッセージングプロトコル Client-Server SDK です。24.0.0 以前のバージョンでは、主な場所に特別な文字列を持つイベントが送信されると、matrix-js-sdk が適切に機能することが一時的に中断させられたり、妨げられたりする可能性があります。これにより、データを安全に処理するコンシューマーの機能に影響を与える可能性があります。注意:matrix-js-sdk は正常に動作しているように見えても、コンシューマーに提示されるランタイムデータを排除または破損させている可能性があります。この脆弱性は、類似の問題をカバーする GHSA-rfv9-x7hh-xc32 とは異なります。この問題は、matrix-js-sdk 24.0.0 でパッチされており、ユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。(CVE-2023-28427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける MozillaThunderbird、MozillaThunderbird-translations-common や MozillaThunderbird-translations- その他のパッケージを更新してください。

参考資料

https://bugzilla.suse.com/1209173

https://bugzilla.suse.com/1209953

https://www.suse.com/security/cve/CVE-2023-25751

https://www.suse.com/security/cve/CVE-2023-25752

https://www.suse.com/security/cve/CVE-2023-28162

https://www.suse.com/security/cve/CVE-2023-28163

https://www.suse.com/security/cve/CVE-2023-28164

https://www.suse.com/security/cve/CVE-2023-28176

https://www.suse.com/security/cve/CVE-2023-28427

http://www.nessus.org/u?e5162aeb

プラグインの詳細

深刻度: High

ID: 173824

ファイル名: suse_SU-2023-1736-1.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2023/4/4

更新日: 2023/7/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2023-28176

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:mozillathunderbird, p-cpe:/a:novell:suse_linux:mozillathunderbird-translations-common, p-cpe:/a:novell:suse_linux:mozillathunderbird-translations-other, cpe:/o:novell:suse_linux:15

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/4/3

脆弱性公開日: 2023/3/14

参照情報

CVE: CVE-2023-25751, CVE-2023-25752, CVE-2023-28162, CVE-2023-28163, CVE-2023-28164, CVE-2023-28176, CVE-2023-28427

SuSE: SUSE-SU-2023:1736-1