Mozilla Thunderbird < 31.4 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 80521

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモート Mac OS X ホストにインストールされている Thunderbird は、 31.4 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ブラウザのエンジン内に、多数の特定されていないメモリ安全性の問題が存在します。（CVE-2014-8634、 CVE-2014-8635）

- 「navigator.sendBeacon()」に、クロスオリジンリソースの共有の仕様に従っていない欠陥が存在します。このため、「sendBeacon()」からのリクエストは、「origin」ヘッダーがないものになります。これにより、悪意のあるサイトは XSRF 攻撃を実行することができます。(CVE-2014-8638)

- 407 プロキシ認証の応答を、「set-cookie」ヘッダーと共に受信する際、欠陥が存在します。これにより、セッション固定化攻撃が可能な場合があります。(CVE-2014-8639)