Mozilla Thunderbird < 24.4 の複数の脆弱性

high Nessus プラグイン ID 73100

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける可能性があるメールクライアントが含まれています。

説明

インストールされている Thunderbird のバージョンは、24.4 より前であるため、以下の脆弱性による影響を受ける可能性があります：

- Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1493, CVE-2014-1494)

- 更新用に抽出したファイルが、更新中は読み取り専用でないという問題が存在します。An attacker may be able to modify these extracted files resulting in privilege escalation. (CVE-2014-1496)

- WAV フォーマットのオーディオファイルをデコードする際に、領域外の読み取りエラーが存在し、DoS 攻撃（サービス拒否攻撃）や情報漏洩が引き起こされる可能性があります。
(CVE-2014-1497)

- An out-of-bounds read error exists when polygons are rendered in 'MathML' that could lead to information disclosure. (CVE-2014-1508)

- PDF ファイルをレンダリングする際に、Cairo グラフィックスライブラリにメモリ破損の問題が存在し、これによって任意のコードの実行や DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
(CVE-2014-1509)

- SVG フィルターおよび feDisplacementMap 要素に問題が存在し、これによってタイミング攻撃を介して、情報漏洩が引き起こされる可能性があります。
(CVE-2014-1505)

- JavaScript を実装した WebIDL が「window.open()」関数を呼び出す際に、悪意のある Web サイトが chrome 権限のあるページを読み込むことができる問題が存在し、任意のコードの実行が引き起こされる可能性があります。
(CVE-2014-1510)

- An issue exists that could allow a malicious website to bypass the pop-up blocker. (CVE-2014-1511)

- JavaScript エンジンの「TypeObjects」で、ガーベッジコレクション中に、use-after-free メモリ問題が存在し、これによって任意のコードの実行が引き起こされる可能性があります。
(CVE-2014-1512)

- 「TypedArrayObject」で「ArrayBuffer」オブジェクトが適切に処理されないため、領域外書き込みエラーが存在し、これによって任意のコードが実行される可能性があります。
(CVE-2014-1513)

- An out-of-bounds write error exists when copying values from one array to another that could result in arbitrary code execution. (CVE-2014-1514)