Christian Holler 氏、Tyson Smith 氏、および Phil Ringalda 氏は、Thunderbird に複数のメモリ安全性の問題を発見しました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-2805、CVE-2016-2807)

Hanno Bock 氏は、NSS で mp_div および mp_exptmod を使って計算すると、特定の状況で不適切な結果になり、暗号化の脆弱性につながることを発見しました。(CVE-2016-1938)

NSS の ssl3_HandleECDHServerKeyExchange に use-after-free が発見されました。リモートの攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-1978)

NSS の PK11_ImportDERPrivateKeyInfoAndReturnKey に use-after-free が発見されました。リモートの攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-1979)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS/16.04 LTS：Thunderbird の脆弱性 (USN-2973-1)

high Nessus プラグイン ID 91258

バージョン 2.18