Mozilla Thunderbird < 15.0 の複数の脆弱性
critical Nessus プラグイン ID 61717
Language:
概要
リモートWindowsホストにあるメールクライアントが、いくつかの脆弱性の影響を受ける可能性があります。説明
インストールされているThunderbirdのバージョンが15.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:- An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)
- Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)
- Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)
- An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)
- WebGL シェーダーに関連する use-after-free エラーが存在します。
(CVE-2012-3968)
- SVG フィルターに関連するバッファオーバーフローが存在します。
(CVE-2012-3969)
- A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)
- 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
(CVE-2012-3971)
- An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)
- The installer can be tricked into running unauthorized executables. (CVE-2012-3974)
- The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)
- Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)
- Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
(CVE-2012-3980)
ソリューション
Thunderbird 15.0または以降にアップグレードしてください。参考資料
http://www.securityfocus.com/archive/1/524145/30/0/threaded
https://www.mozilla.org/en-US/security/advisories/mfsa2012-57/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-58/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-59/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-61/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-62/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-63/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-64/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-65/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-67/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-68/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-70/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-72/
プラグインの詳細
深刻度: Critical
ID: 61717
ファイル名: mozilla_thunderbird_150.nasl
バージョン: 1.17
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2012/8/29
更新日: 2019/12/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2012-3971
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: Mozilla/Thunderbird/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2012/7/17
脆弱性公開日: 2012/7/17
参照情報
CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3974, CVE-2012-3975, CVE-2012-3978, CVE-2012-3980
BID: 55249, 55257, 55260, 55264, 55266, 55274, 55276, 55278, 55292, 55304, 55306, 55310, 55311, 55312, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342