Mozilla Thunderbird < 31.6 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 82501

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモート Mac OS X ホストにインストールされている Thunderbird は、 31.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。(CVE-2015-0801)

- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。攻撃者が、これを悪用して、昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0802)

- 30x のリダイレクションに続くクロスオリジンリソースシェアリング（CORS）リクエストがあるため、クロスサイトリクエスト偽造（XSRF）の脆弱性が sendBeacon() 関数に存在します。(CVE-2015-0807)

- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0815)

- 「resource:」URL を通してロードされたドキュメントに関連する権限昇格の脆弱性が存在します。リモートの攻撃者が、これを悪用して、ページを読み込んで昇格した権限で任意の JavaScript を実行する可能性があります。(CVE-2015-0816)