Amazon Linux 2: thunderbird(ALAS-2025-2836)

high Nessus プラグイン ID 235070

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、68.10.0-1 より前のものです。したがって、ALAS2-2025-2836 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

JavaScript オブジェクトの ValueTags に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。CVE-2020-12417

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

URL オブジェクトの個々の部分を操作することで、領域外読み取りを引き起こし、悪意のある JavaScript にプロセスメモリを漏洩する可能性がありました。CVE-2020-12418

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用（Use After Free）状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-12419）

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

STUN サーバーへの接続を試みた際に、競合状態によりポインターの use-after-free が引き起こされた可能性があり、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。CVE-2020-12420

Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

アドオンの更新を実行するとき、Non-built-in-roots で終了する証明書チェーンは拒否されていましたたとえ管理者によって正当に追加された場合でも。これにより、アドオンはへの通知なしに、サイレントに期限切れになっていた可能性があります。ユーザーです。CVE-2020-12421

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。