セキュリティ問題を修正する新しいmozilla-thunderbirdパッケージが、Slackware14.2および
最新版で利用可能です。

セキュリティ修正プログラム:

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79とFirefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.1より前です。したがって、mfsa2020-33のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6514）

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6463)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているThunderbirdは、78.1より前のバージョンです。したがって、mfsa2020-33のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。（CVE-2020-6514）

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用（Use-After-Free）により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6463)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 3344のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: ワーカーでスクリプトをロードする際のリダイレクトターゲットの漏洩の可能性（CVE-2020-15652）

  - Mozilla: Firefox 79と Firefox ESR 68.11で修正されたメモリ安全性に関するバグ（CVE-2020-15659）

  - chromium-browser: ANGLEにおけるメモリ解放後使用（Use After Free）（CVE-2020-6463）

  - chromium-browser: WebRTCにおける不適切な実装（CVE-2020-6514）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Chromium Webブラウザーでいくつかの脆弱性が発見されました。

  - CVE-2020-6423 音声実装でUse-After-Freeの問題が検出されました。

  - CVE-2020-6430 Avihay Cohen氏は、v8 JavaScriptライブラリで型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6431 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6432 Luan Herrara氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6433 Luan Herrara氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6434 HyungSeok Han氏は、開発者ツールのUse-After-Freeの問題を発見しました。

  - CVE-2020-6435 Sergei Glazunov氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6436 Igor Bukanov氏は、メモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6437 Jann Horn氏は、WebViewの実装エラーを発見しました。

  - CVE-2020-6438 Ng Yik Phang氏は、拡張のポリシー実施エラーを発見しました。

  - CVE-2020-6439 remkoboonstraは、ポリシー実施エラーを発見しました。

  - CVE-2020-6440David Erceg氏は、拡張の実装エラーを発見しました。

  - CVE-2020-6441 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6442 B@rMeyは、ページキャッシュの実装エラーを発見しました。

  - CVE-2020-6443 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6444 mlfbrownは、WebRTC実装に初期化されていない変数があることを発見しました。

  - CVE-2020-6445 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6446 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6447 David Erceg氏は、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6448 Guang Gong氏は、v8 JavaScriptライブラリにメモリ解放後使用（Use After Free）の問題を発見しました。

  - CVE-2020-6454 Leecraso氏およびGuang Gong氏は、拡張のUse-After-Freeの問題を発見しました。

  - CVE-2020-6455 Nan Wang氏およびGuang Gong氏は、WebSQLの実装で領域外読み取りを発見しました。

  - CVE-2020-6456 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6457 Leecraso氏およびGuang Gong氏は、音声認識機能におけるUse-After-Freeの問題を発見しました。

  - CVE-2020-6458 Aleksandar Nikolic氏は、pdfiumライブラリの境界外の読み取り/書き込みの問題を発見しました。

  - CVE-2020-6459 Zhe Jin氏は、支払実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6460 URLフォーマットの検証が不十分であることが判明しました。

  - CVE-2020-6461 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6462 Zhe Jin氏は、タスクスケジューリングでのUse-After-Freeの問題を発見しました。

  - CVE-2020-6463 Pawel Wylecial氏は、ANGLEライブラリでUse-After-Free使用の問題を発見しました。

  - CVE-2020-6464Looben Yang氏は、Blink/Webkitの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6465 Woojin Oh氏は、Use-After-Freeを発見しました。

  - CVE-2020-6466 Zhe Jin氏は、Use-After-Freeの問題を発見しました。

  - CVE-2020-6467 ZhanJia Song氏は、WebRTC実装のUse-After-Freeの問題を発見しました。

  - CVE-2020-6468 Chris Salls氏およびJake Corina氏は、V8 JavaScriptライブラリでの型の取り違え（Type Confusion）の問題を発見しました。

  - CVE-2020-6469 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6470 Michal Bentkowski氏は、信頼できない入力の検証が不十分だったことを発見しました。

  - CVE-2020-6471 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6472 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6473 Soroush Karami氏とPangiootis Ilia氏は、Blink/Webkitのポリシー実施エラーを発見しました。

  - CVE-2020-6474 Zhe Jin氏は、Blink/Webkitのメモリ解放後使用の問題を発見しました。

  - CVE-2020-6475Khalil Zhani氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6476  Alexandre Le Borgne氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6478 Khalil Zhani氏は、フルスクリーンモードでの実装エラーを発見しました。

  - CVE-2020-6479 Zhong Zhaochen氏は、実装エラーを発見しました。

  - CVE-2020-6480 Marvin Wittは、ポリシー実施エラーを発見しました。

  - CVE-2020-6481 Rayyan Bijoora氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6482Abdulrahman Alqabandi氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6483 Jun Kokatsu氏は、支払のポリシー実施エラーを発見しました。

  - CVE-2020-6484 Artem Zinenko氏は、ChromeDriver実装のユーザーデータの検証が不十分であることを発見しました。

  - CVE-2020-6485 Sergei Glazunov氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6486 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6487 Jun Kokatsu氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6488 David Erceg氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6489 @lovasoaは、開発者ツールの実装エラーを発見しました。

  - CVE-2020-6490 信頼できないデータの検証が不十分なことが発見されました。

  - CVE-2020-6491 Sultan Haikal氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6493 WebAuthentication実装でUse-After-Freeの問題が発見されました。

  - CVE-2020-6494 Juho Nurimen氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6495 Rob Wu氏は、開発者ツールのポリシー実施エラーを発見しました。

  - CVE-2020-6496 Khalil Zhani 氏が、支払のUse-After-Freeの問題を発見しました。

  - CVE-2020-6497 Rayyan Bijoora氏は、ポリシー実施の問題を発見しました。

  - CVE-2020-6498 Rayyan Bijoora氏は、ユーザーインターフェイスのエラーを発見しました。

  - CVE-2020-6505 Khalil Zhani 氏は、use-after-free の問題を発見しました。

  - CVE-2020-6506 Alesandro Ortiz氏は、ポリシー実施エラーを発見しました。

  - CVE-2020-6507 Sergei Glazunov氏は、v8 JavaScript ライブラリに領域外の書き込みの問題があることを発見しました。

  - CVE-2020-6509 拡張でUse-After-Freeの問題が検出されました。

  - CVE-2020-6831 Natalie Silvanovich氏は、SCTPライブラリのバッファオーバーフローの問題を発見しました。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3344 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:3253 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Web WorkerでJavaScriptエラーのスタックトレースを観察することによって、クロスオリジンリダイレクトの結果が漏洩する可能性がありました。これは、スクリプトとして解析可能なコンテンツにのみ適用されます。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。（CVE-2020-15652）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 78とFirefox ESR 78.0に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 79、Firefox ESR < 68.11、Firefox ESR < 78.1、Thunderbird < 68.11、およびThunderbird < 78.1に影響します。(CVE-2020-15659)

  - 81.0.4044.122より前のGoogle ChromeのANGLEでのメモリ解放後使用(Use-After-Free)により、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-6463)

  - 84.0.4147.89より前のGoogle ChromeのWebRTCにおける不適切な実装により、権限のあるネットワークポジションの攻撃者が、細工されたSCTPストリームを介してヒープ破損を悪用する可能性がありました。
    (CVE-2020-6514)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
139279	Slackware 14.2/最新版：mozilla-thunderbird（SSA：2020-213-01)	Nessus	Slackware Local Security Checks	2020/8/3	2024/2/27	high
139300	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（20200730）	Nessus	Scientific Linux Local Security Checks	2020/8/4	2024/2/27	high
139317	Mozilla Thunderbird < 78.1	Nessus	MacOS X Local Security Checks	2020/8/4	2024/2/27	high
139318	Mozilla Thunderbird < 78.1	Nessus	Windows	2020/8/4	2024/2/27	high
139334	RHEL 7：thunderbird（RHSA-2020: 3344)	Nessus	Red Hat Local Security Checks	2020/8/6	2024/4/28	high
138066	Debian DSA-4714-1: chromium - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/7/2	2024/3/4	critical
139419	CentOS 7 : thunderbird (RHSA-2020:3344)	Nessus	CentOS Local Security Checks	2020/8/7	2024/10/9	high
139420	CentOS 7 : firefox (RHSA-2020:3253)	Nessus	CentOS Local Security Checks	2020/8/7	2024/10/9	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high