リモートの Windows ホストにインストールされている Thunderbird は、31.5 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

  - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

  - 無効な SVG グラフィックスファイルを処理する場合に、領域外の読み取りと書き込みの問題が存在します。これにより、攻撃者が、機密情報を漏洩する可能性があります。
    (CVE-2015-0827)

  - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)

  - 現在の作業ディレクトリまたは Windows の一時ディレクトリにある DLL ファイルがロードされる Mozilla アップデーターに問題が存在するため、任意のコードが実行される可能性があります。Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)

検出

Mozilla Thunderbird < 31.5 の複数の脆弱性

high Nessus プラグイン ID 81522

変更ログが見つかりません