Mozilla Thunderbird ESR < 17.0.10 の複数の脆弱性
critical Nessus プラグイン ID 70717
Language:
概要
リモート Windows ホストに、複数の脆弱性の影響を受ける可能性があるメールクライアントが含まれています。説明
インストールされている Thunderbird ESR のバージョンが 17.0.10 より前であるため、次の脆弱性の影響を受ける可能性があります。- ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が発生することがあります。（2013-1739）
- Memory issues exist in the browser engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592)
- Memory issues exist in the JavaScript engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5595, CVE-2013-5602)
- Multiple use-after-free vulnerabilities exist that could result in a denial of service or arbitrary code execution. (CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
- A stack-based buffer overflow in txXPathNodeUtils: : getBaseURI is possible due to uninitialized data during XSLT processing.
(CVE-2013-5604)
ソリューション
Thunderbird ESR 17.0.10 またはそれ以降にアップグレードしてください。参考資料
https://www.mozilla.org/en-US/security/advisories/mfsa2013-93/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-95/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-96/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-98/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-100/
https://www.mozilla.org/en-US/security/advisories/mfsa2013-101/
プラグインの詳細
深刻度: Critical
ID: 70717
ファイル名: mozilla_thunderbird_17010_esr.nasl
バージョン: 1.8
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2013/10/31
更新日: 2019/11/27
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2013-5602
脆弱性情報
CPE: cpe:/a:mozilla:thunderbird
必要な KB アイテム: Mozilla/Thunderbird/Version
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/10/29
脆弱性公開日: 2013/10/29
参照情報
CVE: CVE-2013-1739, CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-5595, CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601, CVE-2013-5602, CVE-2013-5604
BID: 62966, 63405, 63415, 63417, 63418, 63421, 63422, 63423, 63424, 63427, 63428, 63430