RHEL 5 / 6 : thunderbird (RHSA-2012:0715)

medium Nessus プラグイン ID 59392

Language:

概要

リモートの Red Hat ホストに 1 つ以上の thunderbird 用セキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 5 / 6 ホストには、RHSA-2012:0715 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意: CVE-2011-3101 により影響を受けるのは、ある特定の NVIDIA ディスプレイドライバーのユーザーのみであり、ハードウェアアクセラレータを有効にしているグラフィックスカードがある場合です。

Thunderbird での Content Security Policy(CSP) の実装で、Thunderbird のインラインイベントハンドラーがもはやブロックされないことが判明しました。悪意のあるコンテンツが、クロスサイトスクリプティング（XSS）などの欠陥から守るのに、CSP を頼りにしている場合、そのコンテンツは意図した制限をバイパスする可能性があります。
(CVE-2012-1944)

あるウェブサーバーが Microsoft Windows の共有または Samba の共有に保存されているコンテンツをホストしていた場合、このようなコンテンツを Thunderbird でロードすると、同じ共有にある Windows のショートカットファイル（.lnk）もロードされてしまう可能性があります。攻撃者は、この欠陥を利用して、被害者のシステム上にある、ローカルなファイルやディレクトリのコンテンツを見てしまうことがあります。この問題は、自分のシステムでマウントされている Microsoft Windows の共有または Samba の共有から、コンテンツを開いているユーザーにも影響を与えていました。(CVE-2012-1945)

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
Upstream では、Google の Ken Russell 氏が CVE-2011-3101 の、Igor Bukanov 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Jesse Ruderman 氏が CVE-2012-1937 の、Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、Andrew McCreight 氏、および Brian Bondy 氏が CVE-2012-1938 の、Christian Holler 氏が CVE-2012-1939 の、Google のセキュリティの研究者である Abhishek Arya 氏が CVE-2012-1940、CVE-2012-1941、および CVE-2012-1947 の、
セキュリティの研究者である Arthur Gerkis 氏が CVE-2012-1946 の、セキュリティの研究者である Adam Barth 氏が CVE-2012-1944 の、そしてセキュリティの研究者である Paul Stone 氏が CVE-2012-1945 の最初の報告者として認めています。

注意: メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、Thunderbird version 10.0.5 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL thunderbird パッケージを、RHSA-2012:0715 のガイダンスに基づき更新してください。

参考資料

http://www.nessus.org/u?77f86206

https://access.redhat.com/errata/RHSA-2012:0715

https://access.redhat.com/security/updates/classification/#critical

https://bugzilla.redhat.com/show_bug.cgi?id=827829

https://bugzilla.redhat.com/show_bug.cgi?id=827830

https://bugzilla.redhat.com/show_bug.cgi?id=827831

https://bugzilla.redhat.com/show_bug.cgi?id=827832

https://bugzilla.redhat.com/show_bug.cgi?id=827843

プラグインの詳細

深刻度: Medium

ID: 59392

ファイル名: redhat-RHSA-2012-0715.nasl

バージョン: 1.27

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2012/6/7

更新日: 2024/11/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus