FreeBSD : Thundirbird -- 特権のない JavaScript コードの実行 (830381c7-e539-11ef-a845-b42e991fc52e)

medium Nessus プラグイン ID 215139

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、830381c7-e539-11ef-a845-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
Thunderbird アドレス帳 URI フィールドに、サニタイズされていないリンクが含まれていました。
攻撃者がこれを悪用し、フィールドに悪意のあるペイロードが含まれるアドレス帳を作成およびエクスポートする可能性があります。たとえば、[インスタントメッセージング] セクションの [その他] フィールドなど。別のユーザーがアドレス帳をインポートした場合、リンクをクリックすると Thunderbird 内でウェブページが開き、そのページで (特権のない) JavaScript が実行される可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。