検出

Ubuntu 10.04 LTS：thunderbird の脆弱性（USN-978-1）

high Nessus プラグイン ID 49170

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

複数のダングリングポインター脆弱性が、Thunderbird で見つかりました。攻撃者が、これを悪用して、Thunderbird をクラッシュしたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
（CVE-2010-2760、 CVE-2010-2767、CVE-2010-3167）

XPCSafeJSObjectWrapper（SJOW）セキュリティラッパーが同一生成元ポリシーを常に遵守していないことが判明しました。JavaScript が有効化されている場合、攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2010-2763）

Matt Haggard 氏は、XMLHttpRequest オブジェクトの statusText プロパティを処理する際に、Thunderbird が同一生成元ポリシーを遵守していないことを発見しました。ユーザーが騙されて悪意のあるサイトを表示すると、リモートの攻撃者がこれを使用して、内部プライベートネットワークのサーバーに関する情報を収集することがあります。（CVE-2010-2764）

Chris Rohlf 氏は、Thunderbird が HTML フレームセット要素を処理する際に、整数オーバーフローがあることを発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。
（CVE-2010-2765）

ブラウザエンジンで、いくつかの問題が発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-2766、CVE-2010-3168）

David Huang 氏および Collin Jackson 氏は、別の生成元でフレーム化された HTML ドキュメントの charset を、<object> タグがオーバーライドする可能性があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-2768）

Paul Stone は、designMode が有効な場合、JavaScript が含まれている HTML 選択をコピーしてドキュメントに貼り付けて、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを、発見しました。JavaScript が有効化されていると、攻撃者はこれを利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2010-2769）

テキストの処理を実行する際の Thunderbird にバッファオーバーフローがあることが発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3166）

Peter Van der Beken 氏、Jason Oster 氏、Jesse Ruderman 氏、Igor Bukanov 氏、Jeff Walden 氏、Gary Kwong 氏、Olli Pettay 氏は、ブラウザエンジンに複数の欠陥を発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3169）。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/978-1/

プラグインの詳細

深刻度: High

ID: 49170

ファイル名: ubuntu_USN-978-1.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

公開日: 2010/9/9

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-dbg, p-cpe:/a:canonical:ubuntu_linux:thunderbird-dev, p-cpe:/a:canonical:ubuntu_linux:thunderbird-gnome-support, p-cpe:/a:canonical:ubuntu_linux:thunderbird-gnome-support-dbg, cpe:/o:canonical:ubuntu_linux:10.04:-:lts

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/9/8

脆弱性公開日: 2010/7/30

参照情報

CVE: CVE-2010-2753, CVE-2010-2760, CVE-2010-2763, CVE-2010-2764, CVE-2010-2765, CVE-2010-2766, CVE-2010-2767, CVE-2010-2768, CVE-2010-2769, CVE-2010-3166, CVE-2010-3167, CVE-2010-3168, CVE-2010-3169

USN: 978-1