Mozilla Thunderbird < 3.0.2 複数の脆弱性
high Nessus プラグイン ID 44961
Language:
概要
リモート Windows ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。説明
インストール済みの Thunderbird のバージョンは 3.0.2以前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。複数のクラッシュにより、任意のコードが実行されることがあります。
（MFSA 2010-01）
- HTML パーサーで、残りの入力を処理するためのスペースが不十分である場合、使用済みメモリが不適切に開放されます。（MFSA 2010-03）
複数のクラッシュにより、任意のコードが実行されることがあります。
（MFSA 2010-11）
- ラップされたオブジェクトで「addEventListener」と「setTimeout」を使用する際でのクロスサイトスクリプティングの問題。
（MFSA 2010-12）
- ユーザーの XUL キャッシュを破損する可能性があります。
（MFSA 2010-14）
ソリューション
Mozilla Thunderbird 3.0.2 以降にアップグレードしてください。参考資料
http://www.mozillamessaging.com/en-US/thunderbird/3.0.2/releasenotes
https://www.mozilla.org/en-US/security/advisories/mfsa2010-01/
https://www.mozilla.org/en-US/security/advisories/mfsa2010-03/
https://www.mozilla.org/en-US/security/advisories/mfsa2010-11/
https://www.mozilla.org/en-US/security/advisories/mfsa2010-12/
https://www.mozilla.org/en-US/security/advisories/mfsa2010-14/
プラグインの詳細
深刻度: High
ID: 44961
ファイル名: mozilla_thunderbird_302.nasl
バージョン: 1.16
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2010/3/2
更新日: 2018/7/16
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 7.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: Mozilla/Thunderbird/Version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/3/2
脆弱性公開日: 2010/1/20
参照情報
CVE: CVE-2009-1571, CVE-2010-0159, CVE-2010-0165, CVE-2010-0167, CVE-2010-0169, CVE-2010-0171