Ubuntu 12.04 LTS / 14.04 LTS / 15.10 / 16.04 LTS:thunderbird の脆弱性(USN-2934-1)

high Nessus プラグイン ID 90822

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Bob Clary 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Daniel Holbert 氏、Jesse Ruderman 氏、および Randell Jesup 氏は、Thunderbird で複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工されたメッセージを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2016-1952)

Nicolas Golubovic 氏は、CSP 違反レポートを利用してローカルファイルが上書きされる可能性があることを発見しました。ユーザーが騙されてコンテキストの閲覧で特別に細工された Web サイトを開く場合、アドオン署名が無効であり、アンパックされたアドオンがインストールされているならば、攻撃者はこれを悪用して、さらなる権限を取得する可能性があります。(CVE-2016-1954)

Jose Martinez 氏と Romina Santillan 氏は、一部の状況において、MPEG4 動画ファイルを処理する際に libstagefright にメモリリークがあることを発見しました。ユーザーが騙されてコンテキストの閲覧で特別に細工された Web サイトを開く場合、攻撃者はこれを悪用して、メモリ枯渇によりサービス拒否を引き起こす可能性があります。
(CVE-2016-1957)

HTML5 文字列パーサーで use-after-free が発見されました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1960)

HTMLDocument の SetBody 機能で use-after-free が発見されました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2016-1961)

Nicolas Gregoire 氏は、XML を変換する際に use-after-free があることを発見しました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1964)

NPAPI サブシステムにメモリ破損の問題があることが発見されました。ユーザーが騙されてコンテキストの閲覧で特別に細工された Web サイトを開く場合、悪意のあるプラグインがインストールされているならば、攻撃者はこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こすか、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1966)

Ronald Crane 氏は、一部の状況において、HTML パーサーに領域外の読み取りに続いて割り当ての失敗があることを発見しました。ユーザーが騙されて、ブラウジングコンテキストにおいて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2016-1974)

Francis Gabriel 氏は、NSS で ASN.1 をデコードする際にバッファオーバーフローがあることを発見しました。リモートの攻撃者がこれを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Thunderbird を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2016-1950)

Holger Fuhrmannek 氏、Tyson Smith 氏、および Holger Fuhrmannek 氏は、Graphite 2 ライブラリにメモリ安全性の問題が複数あることを報告しました。ユーザーが騙されて、特別に細工されたメッセージを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Thunderbird を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)。

注意:Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

関連情報

https://usn.ubuntu.com/2934-1/

プラグインの詳細

深刻度: High

ID: 90822

ファイル名: ubuntu_USN-2934-1.nasl

バージョン: 2.10

タイプ: local

エージェント: unix

公開日: 2016/5/2

更新日: 2019/9/18

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Critical

スコア: 9.2

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 8.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:15.10, cpe:/o:canonical:ubuntu_linux:16.04

必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2016/4/27

脆弱性公開日: 2016/3/13

参照情報

CVE: CVE-2016-1950, CVE-2016-1952, CVE-2016-1954, CVE-2016-1957, CVE-2016-1960, CVE-2016-1961, CVE-2016-1964, CVE-2016-1966, CVE-2016-1974, CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802

USN: 2934-1