Thunderbirdに複数のセキュリティ問題が見つかりました。これにより、任意コード実行またはサービス拒否ガ引き起こされる可能性があります。

Debian 9「Stretch」では、これらの問題はバージョン1:78.5.0-1~deb9u1で修正されています。

thunderbirdパッケージをアップグレードすることをお勧めします。

thunderbirdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/thunderbird

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 5238のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：drawImage呼び出し中のクロスオリジン画像の可変時間処理 (CVE-2020-16012)

  - Mozilla：解析の不一致により、Chrome権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性があります (CVE-2020-26951)

  - Mozilla：セキュリティUIを表示せずに全画面表示を有効化できる可能性があります (CVE-2020-26953)

  - Mozilla：ペーストによるXSS (マニュアルおよびクリップボードAPI) (CVE-2020-26956)

  - Mozilla：ServiceWorkersによって傍受されたリクエストに、MIMEタイプの制限がありませんでした (CVE-2020-26958)

  - Mozilla：WebRequestServiceにおけるメモリ解放後使用 (Use After Free) (CVE-2020-26959)

  - Mozilla：nsTArray使用中のメモリ解放後使用の可能性 (Use After Free) (CVE-2020-26960)

  - Mozilla：DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした (CVE-2020-26961)

  - Mozilla：ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります（CVE-2020-26965）

  - Mozilla：Firefox 83と Firefox ESR 78.5で修正されたメモリ安全性に関するバグ (CVE-2020-26968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.5より前のものです。したがって、mfsa2020-51のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Steve Fink、Jason Kratzer、Randell Jesup、Christian Holler、Byron Campen は、Firefox 82 および Firefox ESR に存在するメモリ安全性のバグを報告しました 78.4。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-26968)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されていることを発見しました。しかし、Firefox では、この脆弱性は、稀に使用される隠れた設定が切り替えられた場合にのみ発生可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - FirefoxのSVGコードにおける解析とイベントロードの不一致により、サニタイズ後もロードイベントが発生する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

  - セキュリティ UI を表示せずにブラウザを全画面モードにすることが可能でしたこれにより、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりすることが可能です。CVE-2020-26953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているThunderbirdは、78.5より前のバージョンです。したがって、mfsa2020-52アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Steve Fink 氏、Jason Kratzer 氏、Randell Jesup 氏、Christian Holler 氏、および Byron Campen 氏は、Thunderbird に存在するメモリ安全性のバグを報告しました 78.4。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2020-26968)

  - Freetype において、PNG 画像がフォントに埋め込まれた場合、 <code>LoadSBitPng</code> 関数に整数オーバーフローが含まれ、ヒープバッファオーバーフロー、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。注意:
    Project Zero は、この脆弱性のインスタンスが Chrome に対して野放しで悪用されているのを発見しました。Thunderbird の場合、この脆弱性は、ほとんど使用されない非表示の設定が切り替えられた場合にのみ、トリガー可能であり、Linux および Android オペレーティングシステムにのみ影響を与えます。他のオペレーティングシステムは影響を受けません。
    および Linux および Android は、デフォルト設定では影響を受けません。CVE-2020-15999

  - Thunderbird の SVG コードで解析とイベントロードの不一致により、サニタイズ後でもロードイベントが起動する可能性があります。権限のある内部ページのXSSの脆弱性を悪用できる状態にある攻撃者が、この攻撃によって組み込みのサニタイザーをバイパスした可能性があります。 （CVE-2020-26951）

  - 不明なクロスオリジン画像の上に透明な画像を描画する場合、Skia ライブラリの <code>drawImage</code> 関数は、下層画像のコンテンツに応じて可変時間がかかります。このため、タイミングサイドチャネル攻撃を通じ、画像コンテンツのオリジン間の情報漏えいが引き起こされる可能性があります。（CVE-2020-16012）

  - セキュリティ UI を表示せずにブラウザを全画面モードにすることが可能でしたこれにより、フィッシング攻撃を仕掛けたり、ユーザーを混乱させたりすることが可能です。CVE-2020-26953

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143224	Debian DLA-2464-1: thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/11/24	2024/2/8	high
143278	RHEL 6：thunderbird（RHSA-2020: 5238)	Nessus	Red Hat Local Security Checks	2020/11/30	2024/11/7	high
142913	Mozilla Firefox ESR < 78.5	Nessus	Windows	2020/11/17	2025/11/18	critical
143058	Mozilla Thunderbird < 78.5	Nessus	Windows	2020/11/18	2025/11/18	critical

検出

プラグインの検索

high

high

critical

critical