Mozilla Thunderbird < 31.0 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 76761

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモートホストにインストールされている Thunderbird のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1549）

- コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1550）

- IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
（CVE-2014-1552）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
（CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）

- さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。これらの無効な文字により、証明書が不適切に解析されることがあります。これにより、有効な SSL 証明書を使用できなくなる可能性があります。（CVE-2014-1558、 CVE-2014-1559、CVE-2014-1560）