SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2024:0242-1)
high Nessus プラグイン ID 189712
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0242-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Mozilla Thunderbird 115.7 (MFSA 2024-04) (bsc#1218955) に更新してください。
- CVE-2024-0741:ANGLE の領域外書き込み
- CVE-2024-0742:ユーザー入力タイムスタンプの更新に失敗
- CVE-2024-0746:Linux でプリンターを一覧表示する際にクラッシュ
- CVE-2024-0747:ディレクティブ unsafe-inline が設定されたときの Content Security Policy のバイパス
- CVE-2024-0749:フィッシングサイトのポップアップが、アドレスバーにローカルの生成元を表示する可能性があります
- CVE-2024-0750: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性
- CVE-2024-0751:devtools を介した権限昇格
- CVE-2024-0753:サブドメインの HSTS ポリシーは、上位ドメインのポリシーをバイパスする可能性があります
- CVE-2024-0755:Firefox 122、Firefox ESR 115.7、および Thunderbird で修正されたメモリ安全性のバグ 115.7
その他の修正:
* 新規:Autocrypt Gossip 鍵配布を追加(bmo#1853674)
* 修正済み:Thunderbird の起動時に、未読メッセージの数が折りたたまれたアカウントに表示されませんでした(bmo#1862774)
* 修正:Thunderbird の起動時にブランクウィンドウが表示されることがありました(bmo#1870817)
* 修正済み:Thunderbird の「--chrome」フラグが間違って余分なmessenger.xhtmlを開きました(bmo#1866915)
* 修正済み:他のプログラムから Thunderbird を開いたときに、アドオンが正常に起動しませんでした(bmo#1800423)
* 修正済み:アドオンマネージャーが Unified Toolbar から開かれている場合に、アドオンのドラッグアンドドロップインストールが機能しませんでした(bmo#1862978)
* 修正済み:メッセージペインの空白スペースをダブルクリックすると、現在選択されているメッセージが不適切に開かれていました(bmo#1867407)
* 修正済み:進行状況が 100% に達する前に送信SMTPキャンセルしても、メッセージの送信が停止しませんでした(bmo#1816540)
* 修正済み:PDF 添付ファイルを別のタブで開いた場合、Thunderbird の再起動後に必ずしも正しく復元されませんでした(bmo#1846054)
* 修正済み:一部の OpenPGP ダイアログがコンテンツに対して小さすぎました(bmo#1870809)
* 修正済み:Account Manager が、punycode として入力されたホスト名で動作しませんでした(bmo#1870720、bmo#1872632)
* 修正済み:「Close message window/tab on move or delete(移動または削除時にメッセージウィンドウ/タブを閉じる)」が有効化されている場合、POP3 ヘッダーから完全なメッセージをダウンロードすると、メッセージタブ/ウィンドウが閉じていました(bmo#1861886)
* 修正済み:一部の ECC GPG キーをエクスポートできませんでした(bmo#1867765)
* 修正済み:メーリングリストビューから削除されたコンタクトが、詳細ビューでまだ見える(bmo#1799362)
* 修正済み:アドレス帳で連絡先を選択し、新しい検索を開始した後、検索結果リストが更新されませんでした(bmo#1812726)
* 修正済み:さまざまな UX およびビジュアルの改善(bmo#1866061,bmo#18 67169、bmo#1867728、bmo#1868079、bmo#1869519、bmo#1832149、bmo#185 6495、bmo#1861210、bmo#1861286、bmo#1863296、bmo#1864979)
* 修正済み: セキュリティ修正プログラム
- Mozilla Thunderbird 115.6.1
* 新規:OAuth2 が comcast.net でサポートされるようになりました(bmo#1844810)
* 修正済み:IMAP CONDSTORE(conditional STORE)が有効な状態で、CPU 使用率が高いことがありました(bmo#1839256)
* 修正済み:キーボードショートカット(Ctrl+R/Cmd+R)で折りたたまれたスレッドに返信すると、スレッド内のすべてのメッセージに対する返信が開かれていました(bmo#1866819)
* 修正済み:列ヘッダーのソート順を逆にした後で Grouped By 表示を有効にすると、メッセージが不適切にグループ化されていました(bmo#1868794)
* 修正済み:キーボードでスレッドペインのコンテキストメニューを開くと、ビューが常にスクロールして選択へとはならなかった(bmo#1867532)
* 修正済み:POP3 アカウント用の新しいメールインジケーターで、新しいメッセージがダウンロードの準備ができていることが示されませんでした(bmo#1870619)
* 修正済み:メッセージ内のテキストまたはリンクが最初にクリックされた場合、「メッセージ>移動先」を使用してメッセージをフォルダに移動できませんでした(bmo#1868474)
* 修正済み:MIME パート境界が適切に終端されていませんでした(bmo#1805558)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける MozillaThunderbird、MozillaThunderbird-translations-common や MozillaThunderbird-translations- その他のパッケージを更新してください。参考資料
https://bugzilla.suse.com/1218955
https://www.suse.com/security/cve/CVE-2024-0741
https://www.suse.com/security/cve/CVE-2024-0742
https://www.suse.com/security/cve/CVE-2024-0746
https://www.suse.com/security/cve/CVE-2024-0747
https://www.suse.com/security/cve/CVE-2024-0749
https://www.suse.com/security/cve/CVE-2024-0750
https://www.suse.com/security/cve/CVE-2024-0751
https://www.suse.com/security/cve/CVE-2024-0753
プラグインの詳細
深刻度: High
ID: 189712
ファイル名: suse_SU-2024-0242-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2024/1/27
更新日: 2026/6/25
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 97.35
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-0755
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:mozillathunderbird, p-cpe:/a:novell:suse_linux:mozillathunderbird-translations-common, p-cpe:/a:novell:suse_linux:mozillathunderbird-translations-other
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/1/26
脆弱性公開日: 2024/1/23
参照情報
CVE: CVE-2024-0741, CVE-2024-0742, CVE-2024-0746, CVE-2024-0747, CVE-2024-0749, CVE-2024-0750, CVE-2024-0751, CVE-2024-0753, CVE-2024-0755
SuSE: SUSE-SU-2024:0242-1