リモートホストにインストールされている Thunderbird 24.x のバージョンは、 24.7 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

検出

Mozilla Thunderbird 24.x < 24.7 の複数の脆弱性

critical Nessus プラグイン ID 76764

変更ログが見つかりません