リモートのmacOSまたはMac OS XにインストールされているThunderbirdのバージョンは、60.5より前です。したがって、mfsa2019-03のアドバイザリに記載されている複数の脆弱性の影響を受けます。- HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。その結果、ストリームパーサーオブジェクトが使用中に解放され、悪用可能なクラッシュにつながります。（CVE-2018-18500）- Inter-process Communication（IPC）の脆弱性に対する以前の修正であるCVE-2011-3079により、IPCプロセスの作成中にIPCエンドポイントとサーバーの親との間の通信に認証が追加されました。この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。（CVE-2018-18505）- Thunderbirdが使用するLibicalライブラリの脆弱性により、リモートの攻撃者が細工されたICSカレンダーファイルを介して、サービス拒否（free-after-free）を引き起こす可能性があります。（CVE-2016-5824）- Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Hollerは、Firefox 64、Firefox ESR 60.4、Thunderbird 60.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18501）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.5 より前のバージョンです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-03 advisory.

  - HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。
    This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)

  - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。
    (CVE-2018-18505)

  - A vulnerability in the Libical libary used by Thunderbird can allow remote attackers to cause a denial of service (use-after-free) via a crafted ICS calendar file. (CVE-2016-5824)

  - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64, Firefox ESR 60.4, and Thunderbird 60.4. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2018-18501)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Thunderbirdのメールクライアントに複数のセキュリティ問題が見つかり、これにより任意コードの実行、サービス拒否、またはS/MIME署名のスプーフィングが引き起こされる可能性があります。

リモートホストはGLSA-201904-07に記載されているように、脆弱性の影響を受けます（Mozilla ThunderbirdおよびFirefox：複数の脆弱性）Mozilla ThunderbirdとFirefoxに複数の脆弱性が見つかりました。詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。影響：詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
121599	Mozilla Thunderbird < 60.5	Nessus	MacOS X Local Security Checks	2019/2/5	2022/5/24	critical
121600	Mozilla Thunderbird < 60.5	Nessus	Windows	2019/2/5	2022/5/24	critical
122269	DebianDSA-4392-1: thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical
123581	GLSA-201904-07：Mozilla ThunderbirdおよびFirefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical

検出

プラグインの検索

critical

critical

critical

critical