メモリの安全性に関する複数の問題がThunderbirdで発見されました。ユーザーが誘導されて特別に細工されたメッセージを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9893、CVE-2017-5373)

コンテンツセキュリティポリシー (CSP) では、インライン JavaScript が許可されていないにもかかわらず、<marquee>要素のイベントハンドラーが実行されることを Andrew Krasichkov 氏が発見しました。ユーザーが誘導されて、特別に細工されたWebサイトを参照コンテキストで開くと、攻撃者がこの脆弱性を悪用してクロスサイトスクリプティング (XSS) 攻撃を仕掛ける可能性があります。
(CVE-2016-9895)

特定の状況でWebGLでメモリが破損する問題が発見されました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9897)

エディターでDOMサブツリーを操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9898)

DOMのイベントとオーディオの要素を操作するとき、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9899)

SVG画像のロード時にブロックする必要がある外部リソースがdata: URL を通してローカルコンテンツを読み込もうとする可能性があることがわかりました。
攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-9900) 

JavaScript Map/Setがタイミング攻撃に対して脆弱であることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報をさまざまなドメインで入手する可能性があります。(CVE-2016-9904)

サブ文書の追加または削除中、EnumerateSubDocumentsでクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。(CVE-2016-9905)

特定の状況では、JITコードの割り当てによりASLR保護がバイパスされる可能性があります。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5375)

Nicolas Gregoire氏は、特定の状況でXSLT文書のXSLを操作するときのメモリ解放後使用 (use-after-free) を発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5376)

ページ間で共有されるJavaScriptオブジェクトのハッシュコードを利用し、オブジェクトのアドレスを検出できる可能性があることをJann Horn氏が発見しました。ユーザーが誘導されて特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2017-5378)

特定の状況で、SVGコンテンツのDOM操作中、メモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5380)

特定のUnicode文字でpunycode表示がトリガーされないことをArmin Razmjou氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用して URL バーの内容を偽装する可能性があります。(CVE-2017-5383)

Dev Tools JSON Viewerに安全ではない通信方式があることをJerri Rice氏が発見しました。攻撃者がこれを悪用し、追加の権限を得る可能性があります。(CVE-2017-5390)

特定の状況でMedia Decoderにメモリ解放後使用 (use-after-free) が発生することをFilipe Gomes氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを参照コンテキストで開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-5396)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS: Thunderbird の脆弱性 (USN-3165-1)

critical Nessus プラグイン ID 96871

バージョン 3.14