Mozilla Thunderbird < 13.0 の複数の脆弱性

high Nessus プラグイン ID 59409

Language:

概要

リモートWindowsホストにあるメールクライアントが、いくつかの脆弱性の影響を受ける可能性があります。

説明

インストールされているThunderbirdのバージョンが13.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

- 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
(CVE-2012-0441)

複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1938）

2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
(CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

- アプリケーションの更新と更新サービス機能に関連して、2つの任意のDLL読み込みの問題があります。
(CVE-2012-1942, CVE-2012-1943)

- 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける恐れがあります。
(CVE-2012-1944)

- Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

- 証明書警告ページに関連するエラーがあり、これにより、「クリックジャッキング」でユーザーを騙して、意図しない証明書を受け入れさせることが可能です。（CVE-2012-1964）