Vorbis音声処理の領域外書き込み：Vorbis音声データの処理で領域外書き込みの欠陥が見つかりました。悪意のある細工されたファイルや音声ストリームにより、アプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2018-5146）

セキュリティ修正プログラム:

  - Mozilla: Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.7.0にアップグレードされます。セキュリティ修正プログラム：*Mozilla：Firefox 59およびFirefox ESR 52.7で修正されたメモリ安全性に関するバグ（MFSA 2018-07）（CVE-2018-5125）*Mozilla：Firefox ESR 52.7で修正されたメモリ安全性に関するバグ（MFSA 2018-07）（CVE-2018-5145）*Mozilla：Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）*Mozilla：SVGアニメーションPathSegList（MFSA 2018-07）を操作するバッファオーバーフロー（CVE-2018-5127）*Mozilla：不正な形式のIPCメッセージによる領域外書き込み（MFSA 2018-07）（CVE-2018-5129）*Mozilla：Unicode変換時の整数オーバーフロー（MFSA 2018-07）（CVE-2018-5144）影響、CVSSスコア、およびその他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Bob Clary氏、Olli Pettay氏、Christian Holler氏、Nils Ohlmeier氏、Randell Jesup氏、Tyson Smith氏、Ralph Giles氏、Philipp氏、Jet Villegas氏、Richard Zhu氏（Trend MicroのZero Day Initiativeを通じて）、Nils氏、James Grant氏、Root Object氏を最初の報告者として認めています。

libvorbisの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvorbisパッケージには、Ogg Vorbisをサポートするプログラムで使用するためのランタイムライブラリが含まれます。これは、固定および可変ビットレートのオーディオおよび音楽用の完全オープンで非独占的な、特許およびロイヤリティフリーの汎用圧縮形式です。セキュリティ修正プログラム：*Mozilla：Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、トレンドマイクロ社のZero Day InitiativeのRichard Zhu氏を最初の報告者として認識しています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2018-5146）の修正をバックポート - 修正CVE-2012-0444（#787077）

出典：Red Hatセキュリティアドバイザリ2018:0647：thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.7.0にアップグレードされます。セキュリティ修正プログラム：*Mozilla：Firefox 59およびFirefox ESR 52.7で修正されたメモリ安全性に関するバグ（MFSA 2018-07）（CVE-2018-5125）*Mozilla：Firefox ESR 52.7で修正されたメモリ安全性に関するバグ（MFSA 2018-07）（CVE-2018-5145）*Mozilla：Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）*Mozilla：SVGアニメーションPathSegList（MFSA 2018-07）を操作するバッファオーバーフロー（CVE-2018-5127）*Mozilla：不正な形式のIPCメッセージによる領域外書き込み（MFSA 2018-07）（CVE-2018-5129）*Mozilla：Unicode変換時の整数オーバーフロー（MFSA 2018-07）（CVE-2018-5144）影響、CVSSスコア、およびその他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Bob Clary氏、Olli Pettay氏、Christian Holler氏、Nils Ohlmeier氏、Randell Jesup氏、Tyson Smith氏、Ralph Giles氏、Philipp氏、Jet Villegas氏、Richard Zhu氏（Trend MicroのZero Day Initiativeを通じて）、Nils氏、James Grant氏、Root Object氏を最初の報告者として認めています。

この更新プログラムで、Thunderbirdがバージョン52.7.0にアップグレードされます。

セキュリティ修正プログラム:

  - Mozilla: Firefox 59とFirefox ESR 52.7で修正されたメモリ安全性に関するバグ（MFSA 2018-07）（CVE-2018-5125）

  - Mozilla: Firefox ESR 52.7 で修正されたメモリ安全性のバグ（MFSA 2018-07）（CVE-2018-5145）

  - Mozilla: Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）

  - Mozilla: バッファオーバーフロー操作SVG animatedPathSegList（MFSA 2018-07）（CVE-2018-5127）

  - Mozilla: 不正な形式のIPCメッセージによる境界外書き込み（MFSA 2018-07）（CVE-2018-5129）

  - Mozilla: Unicode変換時の整数オーバーフロー（MFSA 2018-07）（CVE-2018-5144）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Vorbis オーディオデータの処理中の領域外メモリ書き込みが、Pwn2Own コンテストを通じて報告されました。
    この脆弱性の影響を受けるのは、Firefox < 59.0.1、Firefox ESR < 52.7.2、および Thunderbird < 52.7です。(CVE-2018-5146)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108845	Amazon Linux AMI：libvorbis（ALAS-2018-981）	Nessus	Amazon Linux Local Security Checks	2018/4/6	2024/11/20	high
108870	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のlibvorbis（20180405）	Nessus	Scientific Linux Local Security Checks	2018/4/6	2024/11/14	high
108899	CentOS 7：Thunderbird（CESA-2018:0648）	Nessus	CentOS Local Security Checks	2018/4/10	2024/11/12	critical
109452	Scientific Linux セキュリティ更新: SL7.x x86_64のlibvorbis（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	high
110236	CentOS 7：libvorbis（CESA-2018:1058）	Nessus	CentOS Local Security Checks	2018/5/31	2024/9/30	high
108940	OracleVM 3.4：libvorbis（OVMSA-2018-0030）	Nessus	OracleVM Local Security Checks	2018/4/10	2024/11/12	high
108938	Oracle Linux 6：thunderbird（ELSA-2018-0647）	Nessus	Oracle Linux Local Security Checks	2018/4/10	2024/11/12	critical
108944	Scientific Linux セキュリティ更新: SL7.x x86_64のthunderbird（20180405）	Nessus	Scientific Linux Local Security Checks	2018/4/10	2024/11/12	critical
221923	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5146	Nessus	Misc.	2025/3/4	2026/7/24	high

検出

プラグインの検索

high

high

critical

high

high

high

critical

critical

high