検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird の回帰（USN-1551-2）

critical Nessus プラグイン ID 62382

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ関連パッチがありません。

説明

USN-1551-1 により、Thunderbird の脆弱性が修正されました。新しいパッケージがメッセージエディターでの回帰、また特定のパフォーマンス回帰を引き起こしました。この更新により問題が修正されます。

Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、Steve Fink 氏、 Bob Clary 氏、Andrew Sutherland 氏、Jason Smith 氏、John Schoenick 氏、 Vladimir Vukicevic 氏および Daniel Holbert 氏は、Thunderbird に影響するメモリの安全性の問題を発見しました。
ユーザーが騙されて、特別に細工された E メールを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Firefox の呼び出しユーザーの権限でコードを実行することが可能です。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 氏は、複数の　use-after-free の脆弱性を発見しました。ユーザーが騙されて、特別に細工された E メールを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Firefox の呼び出しユーザーの権限でコードを実行することが可能です。（CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、 CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、 CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、 CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynsk 氏は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを発見しました。これは、プラグインに対するクロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工された　Eメールを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-1956）

Frédéric Hoguin 氏は、負の高さを持つビットマップフォーマットイメージがメモリ破損の原因になっていることを発見しました。ユーザーが騙されて、特別に細工された画像を開いた場合、攻撃者が、これを悪用することにより、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Thunderbird を起動するユーザー権限でコードを実行したりする可能性があります。（CVE-2012-3966）

Thunderbird の WebGL 実装が、複数のメモリ安全性の問題に対して脆弱であることが判明しました。ユーザーが騙されて、特別に細工された E メールを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Firefox の呼び出しユーザーの権限でコードを実行することが可能です。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 氏は、Thunderbird のスケーラブル・ベクター・グラフィックス（SVG）実装に、複数のメモリ安全性の問題を発見しました。
ユーザーが騙されて、特別に細工されたイメージを開いた場合、攻撃者がこれらを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Thunderbird の呼び出しユーザーの権限でコードを実行したりすることが可能です。
（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 氏は、バンドルされた Graphite 2 ライブラリに複数のメモリの安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された E メールを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Firefox の呼び出しユーザーの権限でコードを実行することが可能です。（CVE-2012-3971）

Nicolas Grégoire 氏は、XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数字のフォーマットや情報漏洩を引き起こす可能性があります。
（CVE-2012-3972）

DOMParser を使用して Thunderbird 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることが発見されました。拡張で解析されているデータが信頼できないものである場合、これは、情報漏洩の原因になったり、他の攻撃と組み合わせて悪用される可能性があります。（CVE-2012-3975）

ある場合によっては、ロケーションオブジェクトの特定のセキュリティチェックをバイパスする可能性があることが判明しました。これにより、制限されたコンテンツをロードすることが可能です。また、他の問題と組み合わせて悪用される可能性があります。（CVE-2012-3978）

Colby Russell 氏は、Web コンソールの eval が、chrome 権限を持つ挿入されたコードを実行することが可能で、権限のあるコンテキストで悪意のあるコードの実行が発生することを発見しました。ユーザーが騙されて、特別に細工された E メールを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こしたり、Thunderbird の呼び出しユーザーの権限でコードを実行することが可能です。（CVE-2012-3980）。

ソリューション

影響を受ける thunderbird および/または thunderbird-globalmenu パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1551-2/

プラグインの詳細

深刻度: Critical

ID: 62382

ファイル名: ubuntu_USN-1551-2.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

公開日: 2012/9/29

更新日: 2019/9/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Critical

基本値: 10

現状値: 8.7

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-globalmenu, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2012/9/28

脆弱性公開日: 2012/8/29

参照情報

CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3975, CVE-2012-3978, CVE-2012-3980

BID: 55257, 55260, 55264, 55266, 55274, 55276, 55277, 55278, 55292, 55304, 55306, 55310, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342

USN: 1551-2