Amazon Linux 2: thunderbird(ALAS-2025-2807)

medium Nessus プラグイン ID 233716

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、128.8.1-1 より前のものです。したがって、ALAS2-2025-2807 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

リーダーモードを通じて開始されたリクエストが、SameSite 属性のある Cookie を適切に除外していませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29912)

親プロセスは、子プロセスから命令を受け取ったときに、音声合成機能が有効になっているかどうかを適切にチェックしませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.9 です。
(CVE-2022-29913)

SkRegion.cpp の resizeToAtLeast で、整数オーバーフローによる領域外書き込みが発生する可能性があります。
これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。(CVE-2024-43097)

WebTransport 接続のコンテンツプロセス側でメモリ解放後使用 (use-after-free) を引き起こすことが可能で、悪用可能なクラッシュを引き起こす可能性があります。この脆弱性は、Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。(CVE-2025-1931)

xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。(CVE-2025-1932)

64 ビット CPU で、JIT が WASM i32 の戻り値をコンパイルする際に、残っているメモリからビットをピックアップする可能性があります。
これにより、別のタイプとして扱われる可能性があります。この脆弱性は、Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
(CVE-2025-1933)

RegExp 救済処理を中断し、追加の JavaScript を実行することが可能でした。これにより、エンジンが予期していないときにガベージコレクションが発生する可能性があります。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。(CVE-2025-1934)

ウェブページがユーザーを騙して、そのサイトをカスタム URL プロトコルの既定ハンドラーとして設定させる可能性があります。
この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
(CVE-2025-1935)

jar: URL は、ZIP アーカイブにパッケージされたローカルファイルコンテンツを取得します。アーカイブからコンテンツを取得する際に null およびその後のすべてが無視されていましたが、コンテンツのタイプを判断するために null の後の偽の拡張が使用されていました。これは、画像などの他のものに偽装したウェブ拡張のコードを非表示にするために使用された可能性があります。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。(CVE-2025-1936)

Firefox 135、Thunderbird 135、Firefox ESR 115.20、Firefox ESR 128.7、Thunderbird 128.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 136、Firefox ESR < 115.21、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
(CVE-2025-1937)

Firefox 135、Thunderbird 135、Firefox ESR 128.7、および Thunderbird 128.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。(CVE-2025-1938)

WKD サーバーから OpenPGP キーをリクエストする際に不適切なパディングサイズが使用され、ネットワークオブザーバーがリクエストされたメールアドレスの長さを知ることができた可能性があります。この脆弱性は、Thunderbird < 136 および Thunderbird < 128.8 に影響します。(CVE-2025-26695)

暗号化された OpenPGP メッセージを含むと主張しながら、代わりに OpenPGP 署名済みメッセージを含んでいた、特定の細工された MIME メールメッセージが、誤って暗号化されていると表示されました。この脆弱性は、Thunderbird < 136 および Thunderbird < 128.8 に影響します。(CVE-2025-26696)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。