複数のメモリの安全性に関する問題が Thunderbird で発見されました。ユーザーをだまして特別に細工され、スクリプティングが有効にされたメッセージを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2013-1718)

Atte Kettunen 氏は、HTML5 Tree Builder がテンプレート要素とやりとりを行う際に生じる欠陥を発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、場合によって、これを悪用して、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1720)

Alex Chapman 氏が ANGLE ライブラリで、整数オーバーフローの脆弱性を発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1721)

Abhishek Arya 氏がアニメーションマネージャで、use-after-free エラーを発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1722)

Scott Bell 氏が選択要素を使用する際の use-after-free エラーを発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1724)

コンパートメントが初期化される前に、新しい JavaScript オブジェクトのスコープがアクセス可能であることが判明しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、Thunderbird を起動しているユーザーの権限でコードを実行する可能性があります。
(CVE-2013-1725)

いくつかの変数とデータが初期化されずに IonMonkey で使用され、情報漏洩を引き起こす可能性があることを、Dan Gohman 氏が発見しました。(CVE-2013-1728)

XBL バックノードを document.open() で作成されたドキュメントに移動するときにクラッシュすることを、Sachin Shinde 氏が発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者はこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-1730)

リスト、浮動小数点、および複数の列を組み合わせるときにバッファオーバーフローが発生することを、Aki Helin 氏が発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1732)

スクロール時に発生する 2 つのメモリ破損のバグが発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者はこれらを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性や、Thunderbird を呼び出しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2013-1735、 CVE-2013-1736）

DOM プロキシのユーザー定義のゲッターが expando オブジェクトを「this」として使用することが、Boris Zbarsky 氏により発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者は、アドオンコードを騙して、不適切なセキュリティの機密上の決定を悪意のある値に基づいて行わせることにより、これを悪用する可能性があります。(CVE-2013-1737)

Thunderbird で use-after-free のバグが発見されました。ユーザーがスクリプティングを有効にしている場合、攻撃者が、これを悪用して、 Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1738）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 脆弱性（USN-1952-1）

critical Nessus プラグイン ID 69970

変更ログが見つかりません