Amazon Linux 2: thunderbird(ALAS-2024-2629)

critical Nessus プラグイン ID 206816

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、115.14.0-1 より前のものです。したがって、ALAS2-2024-2629 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7519)

不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 129、Firefox ESR < 115.14、および Firefox ESR < 128.1 です。(CVE-2024-7521)

エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7522)

最小限の権限を持つウェブ拡張機能で「StreamFilter」を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。
(CVE-2024-7525)

ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7526)

スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7527)

日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。(CVE-2024-7529)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。