Mozilla Thunderbird 24.x < 24.7 複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 76760

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモートホストにインストールされている Thunderbird 24.x のバージョンは、 24.7 より前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
（CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）