Andrei Vaida 氏、Jesse Ruderman 氏、Bob Clary 氏、および Jesse Ruderman 氏は、Thunderbird で複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工されたメッセージを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7201)

Ronald Crane 氏は、コード検査によって、バッファオーバーフローを見つけました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-7205)

Abhishek Arya 氏は、大規模なテクスチャを割り当てる際に、整数オーバーフローが発生することを見つけました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2015-7212)

Ronald Crane 氏は、ある状況下で MP4 形式の動画を処理する際に、整数オーバーフローが発生することを見つけました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-7213)

Tsubasa Iinuma 氏は、data:  および view-source:  URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。ユーザーが騙されて、ブラウジングコンテキストの中の特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、機密情報を入手し、ローカルファイルを読み取る可能性があります。(CVE-2015-7214)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Thunderbird の脆弱性 (USN-2859-1)

high Nessus プラグイン ID 87915

バージョン 2.11