Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla Thunderbird のクロスサイトスクリプティング（XSS）の脆弱性 17.x から 17.0.8、Thunderbird ESR 17.x から 17.0.10、および SeaMonkey より前 2.20 では、ユーザーの支援を受けるリモートの攻撃者が、電子メールメッセージに関連する問題のデータ：（1）OBJECT または（2）EMBED 要素内の URL。 CVE-2013-6674に関連する問題。 （CVE-2014-2018）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

インストールされている Thunderbird のバージョンは、17.x 以降で 24 より前です。このため、以下の脆弱性に影響を与える可能性があります：

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

Thunderbird のインストールされているバージョンは、24.0 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript のためのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

- HTML および iframe が含まれる電子メールメッセージ、および当該のメッセージに対する返信または転送アクションに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。(CVE-2013-6674)

- HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2014-2018)

インストールされている SeaMonkey のバージョンは、2.20 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - Various errors exist that could allow memory corruption conditions. (CVE-2013-1701, CVE-2013-1702)

  - Use-after-free errors exist related to DOM modification when using 'SetBody' and generating a 'Certificate Request Message'. (CVE-2013-1704, CVE-2013-1705)

  - An error exists in the function 'nsCString: : CharAt' that could allow application crashes when decoding specially crafted WAV audio files. (CVE-2013-1708)

  - HTML フレームおよび履歴処理、「XrayWrappers」、 JavaScript の URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1709, CVE-2013-1711, CVE-2013-1713, CVE-2013-1714)

  - 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1710)

  - An error exists related to Java applets and 'file: ///' URIs that could allow read-only access to arbitrary files. (CVE-2013-1717)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
218123	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x から 23.x の複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x から 23.x までの複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20の複数の脆弱性	Nessus	Windows	2013/8/8	2019/11/27	critical

検出

プラグインの検索

medium

critical

critical

critical