リモートの Windows ホストにインストールされている Thunderbird は、115.9 より前のバージョンです。したがって、mfsa2024-14 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。
    (CVE-2024-0743)

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2605)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。注意: 
    この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> および <code>AppendEncodedCharacters()</code> は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。(CVE-2024-2608)

  - 悪用に対して ICU を強化するために、メモリ不足状態の動作が、続行を試行する代わりにクラッシュするように変更されました。(CVE-2024-2616)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。(CVE-2023-5388)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。(CVE-2024-2611)

  - 攻撃者が <code>SafeRefPtr</code> の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行うために利用される可能性があります。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 115.9

high Nessus プラグイン ID 192246

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Apr 19, 2024, 2:11 PM IAVM reference Plugin Feed: 202404191411
バージョン 1.1 Mar 22, 2024, 12:02 PM IAVM reference Plugin Feed: 202403221202
バージョン 1.0 Mar 19, 2024, 4:40 PM New Plugin Feed: 202403191640