Karthikeyan Bhargavan 氏および Gaetan Leurent 氏が、NSS が不正に TLS 1.2 接続への MD5 の使用を許可していたことを見つけました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。(CVE-2015-7575)

Yves Younan 氏が、graphite2 によって特定の無効な形式のフォントが不適切に処理されることを発見しました。コンテキストを閲覧する際にユーザーが騙されて特別に細工された Web サイトを開く場合、攻撃者が、これを悪用して、アプリケーションのクラッシュを通じてサービス拒否を引き起こすか、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1523)

Bob Clary 氏、Christian Holler 氏、Nils Ohlmeier 氏、Gary Kwong 氏、Jesse Ruderman 氏、Carsten Book 氏、および Randell Jesup 氏は、Thunderbird で複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開くと、攻撃者はこれを悪用し、アプリケーションのクラッシュによるサービス拒否を発生させることや、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1930)

Aki Helin 氏は、特定の状況で WebGL コンテンツをレンダリングする際のバッファオーバーフローを発見しました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1935)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Thunderbird の脆弱性 (USN-2904-1)

critical Nessus プラグイン ID 89776

バージョン 2.14