Ubuntu 10.04 LTS:thunderbird 回帰(USN-978-2)

high Nessus プラグイン ID 49269

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

USN-978-1 により、Thunderbird の脆弱性が修正されました。一部のユーザーは、特定の状況における安定性の問題を報告しました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

複数のダングリングポインター脆弱性が、Thunderbird で見つかりました。攻撃者が、これを悪用して、Thunderbird をクラッシュしたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
(CVE-2010-2760、 CVE-2010-2767、CVE-2010-3167)

XPCSafeJSObjectWrapper(SJOW)セキュリティラッパーが同一生成元ポリシーを常に遵守していないことが判明しました。JavaScript が有効化されている場合、攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。
(CVE-2010-2763)

Matt Haggard 氏は、XMLHttpRequest オブジェクトの statusText プロパティを処理する際に、Thunderbird が同一生成元ポリシーを遵守していないことを発見しました。ユーザーが騙されて悪意のあるサイトを表示すると、リモートの攻撃者がこれを使用して、内部プライベートネットワークのサーバーに関する情報を収集することがあります。(CVE-2010-2764)

Chris Rohlf 氏は、Thunderbird が HTML フレームセット要素を処理する際に、整数オーバーフローがあることを発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。(CVE-2010-2765)

ブラウザエンジンで、いくつかの問題が発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。
(CVE-2010-2766、CVE-2010-3168)

David Huang 氏および Collin Jackson 氏は、別の生成元でフレーム化された HTML ドキュメントの charset を、<object> タグがオーバーライドする可能性があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。(CVE-2010-2768)

Paul Stone は、designMode が有効な場合、JavaScript が含まれている HTML 選択をコピーしてドキュメントに貼り付けて、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを、発見しました。JavaScript が有効化されていると、攻撃者はこれを利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2010-2769)

テキストの処理を実行する際の Thunderbird にバッファオーバーフローがあることが発見されました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。(CVE-2010-3166)

Peter Van der Beken 氏、Jason Oster 氏、Jesse Ruderman 氏、Igor Bukanov 氏、Jeff Walden 氏、Gary Kwong 氏、Olli Pettay 氏は、ブラウザエンジンに複数の欠陥を発見しました。ユーザーがトリックにかけられて悪意のあるサイトを表示すると、リモートの攻撃者がこれを利用して、 Thunderbird をクラッシュすることや、プログラムを呼び出すユーザーとして任意のコードを実行する可能性があります。(CVE-2010-3169)。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://usn.ubuntu.com/978-2/

プラグインの詳細

深刻度: High

ID: 49269

ファイル名: ubuntu_USN-978-2.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2010/9/17

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-dbg, p-cpe:/a:canonical:ubuntu_linux:thunderbird-dev, p-cpe:/a:canonical:ubuntu_linux:thunderbird-gnome-support, p-cpe:/a:canonical:ubuntu_linux:thunderbird-gnome-support-dbg, cpe:/o:canonical:ubuntu_linux:10.04:-:lts

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/9/16

脆弱性公開日: 2010/9/9

参照情報

CVE: CVE-2010-2760, CVE-2010-2763, CVE-2010-2764, CVE-2010-2765, CVE-2010-2766, CVE-2010-2767, CVE-2010-2768, CVE-2010-2769, CVE-2010-3166, CVE-2010-3167, CVE-2010-3168, CVE-2010-3169

BID: 43091, 43093, 43094, 43095, 43097, 43100, 43101, 43102, 43104, 43106, 43108, 43118

USN: 978-2