Ubuntu 12.04 LTS / 12.10 / 13.04:thunderbird 脆弱性(USN-1952-1)

critical Nessus プラグイン ID 69970

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

複数のメモリの安全性に関する問題が Thunderbird で発見されました。ユーザーをだまして特別に細工され、スクリプティングが有効にされたメッセージを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2013-1718)

Atte Kettunen 氏は、HTML5 Tree Builder がテンプレート要素とやりとりを行う際に生じる欠陥を発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、場合によって、これを悪用して、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1720)

Alex Chapman 氏が ANGLE ライブラリで、整数オーバーフローの脆弱性を発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1721)

Abhishek Arya 氏がアニメーションマネージャで、use-after-free エラーを発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1722)

Scott Bell 氏が選択要素を使用する際の use-after-free エラーを発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1724)

コンパートメントが初期化される前に、新しい JavaScript オブジェクトのスコープがアクセス可能であることが判明しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、Thunderbird を起動しているユーザーの権限でコードを実行する可能性があります。
(CVE-2013-1725)

いくつかの変数とデータが初期化されずに IonMonkey で使用され、情報漏洩を引き起こす可能性があることを、Dan Gohman 氏が発見しました。(CVE-2013-1728)

XBL バックノードを document.open() で作成されたドキュメントに移動するときにクラッシュすることを、Sachin Shinde 氏が発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者はこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-1730)

リスト、浮動小数点、および複数の列を組み合わせるときにバッファオーバーフローが発生することを、Aki Helin 氏が発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1732)

スクロール時に発生する 2 つのメモリ破損のバグが発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者はこれらを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性や、Thunderbird を呼び出しているユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2013-1735、 CVE-2013-1736)

DOM プロキシのユーザー定義のゲッターが expando オブジェクトを「this」として使用することが、Boris Zbarsky 氏により発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者は、アドオンコードを騙して、不適切なセキュリティの機密上の決定を悪意のある値に基づいて行わせることにより、これを悪用する可能性があります。(CVE-2013-1737)

Thunderbird で use-after-free のバグが発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1738)。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

参考資料

https://usn.ubuntu.com/1952-1/

プラグインの詳細

深刻度: Critical

ID: 69970

ファイル名: ubuntu_USN-1952-1.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

公開日: 2013/9/19

更新日: 2019/9/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10, cpe:/o:canonical:ubuntu_linux:13.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/18

脆弱性公開日: 2013/9/18

参照情報

CVE: CVE-2013-1718, CVE-2013-1720, CVE-2013-1721, CVE-2013-1722, CVE-2013-1724, CVE-2013-1725, CVE-2013-1728, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737, CVE-2013-1738

BID: 62464, 62465, 62466, 62468, 62470

USN: 1952-1