Mozilla Thunderbird < 31.6 の複数の脆弱性

high Nessus プラグイン ID 82504

Language:

概要

リモートのWindowsホストに、複数の脆弱性の影響を受けるメールクライアントがあります。

説明

リモートの Windows ホストにインストールされている Thunderbird は、31.6 より前のバージョンです。したがって、次の脆弱性の影響を受けます。

- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. (CVE-2015-0801)

- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)

- A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)

- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0815)

- A privilege escalation vulnerability exists related to documents loaded through a 'resource: ' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)