Mozilla Thunderbird < 31.5 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 81519

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモート Mac OS X ホストにインストールされている Thunderbird は、 31.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- オートコンプリート機能に関連する情報漏洩の脆弱性が存在するため、攻撃者が、任意のファイルを読み取る可能性があります。(CVE-2015-0822)

- 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
(CVE-2015-0827)

- インデックスを作成するために「IndexedDB」のある特定の Web コンテンツを実行している場合に、 use-after-free の問題が存在するため、サービス拒否状態または任意のコードの実行が引き起こされます。(CVE-2015-0831)

- ブラウザのエンジン内に、多数の特定されていないメモリ安全性の問題が存在します。（CVE-2015-0835、 CVE-2015-0836）