リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS ホストには、USN-5512-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird はすべてのスペースを表示していました。攻撃者がこれを利用して、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されていました。送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。
    (CVE-2022-1834)

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。(CVE-2022-2200)

  - Mozilla: OpenPGP 署名の日付が一致しない電子メールが、有効なものとして受け入れられました (CVE-2022-2226)

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。(CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスタ割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。(CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性があります。さらにその際にページの Content Security Policy がバイパスされます。(CVE-2022-31744)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31747)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンク。(CVE-2022-34468)

  - XML ドキュメント間のナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。(CVE-2022-34472)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。このバグの影響を受けるのは、Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-34479)

  - <code>nsTArrayImpl: : ReplaceElementsAt()</code> 関数において、コンテナに対して置換する要素数が大きすぎる場合、整数オーバーフローが発生する可能性がありました。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:4891 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird はすべてのスペースを表示していました。攻撃者がこれを利用して、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されていました。送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。この脆弱性の影響を受けるのは、Thunderbird < 91.10です。(CVE-2022-1834)

  - 悪意のあるウェブサイトが、Range リクエストをサポートするクロスオリジンリソースのサイズを知る可能性がありました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31737)

  -フルスクリーンモードを終了するとき、iframe が現在のフルスクリーンの状態についてブラウザを混乱させ、ユーザー混乱させたり、なりすまし攻撃を引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスター割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31740)

  - 細工された CMS メッセージが不適切に処理され、無効なメモリ読み取りが発生し、さらにメモリ破損が発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31741)

  - 攻撃者が多数の allowCredential エントリを送信し、無効なキー処理とクロスオリジンキー処理の違いを検出することで、タイミング攻撃を悪用する可能性があります。これにより、WebAuthn の目標に違反するクロスオリジンアカウントリンクが発生する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。(CVE-2022-31742)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.10、Firefox < 101、および Firefox ESR < 91.10です。
    (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2022-3739:18アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaクロスオリジンリソースの長さの漏洩CVE-2022-31736
      * MozillaWebGL のヒープバッファオーバーフローCVE-2022-31737
      * Mozilla全画面モードを使用するブラウザウィンドウの偽装CVE-2022-31738
      * Mozillaarm64 上の WASM におけるレジスタ割り当て問題CVE-2022-31740
      * Mozilla初期化されていない変数が無効なメモリ読み取りを引き起こしますCVE-2022-31741
      * MozillaFirefox 101 および Firefox ESR で修正されたメモリ安全性のバグ 91.10CVE-2022-31747]
      * Mozilla多数の allowCredential エントリを持つ WebAuthn トークンのクエリにより、クロスオリジン情報が漏洩する可能性がありますCVE-2022-31742

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_4872 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:クロスオリジンリソースの長さの漏洩(CVE-2022-31736)

    * Mozilla:WebGL のヒープバッファオーバーフロー(CVE-2022-31737)

    * Mozilla:フルスクリーンモードを使用したブラウザウィンドウのなりすまし(CVE-2022-31738)

    * Mozilla:arm64 上の WASM におけるレジスタ割り当ての問題(CVE-2022-31740)

    * Mozilla:初期化されていない変数により、無効なメモリ読み取りが発生します(CVE-2022-31741)

    * Mozilla:Firefox 101 および Firefox ESR 91.10 で修正されたメモリ安全性のバグ(CVE-2022-31747)

    * Mozilla:多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります(CVE-2022-31742)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163109	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Thunderbird の脆弱性 (USN-5512-1)	Nessus	Ubuntu Local Security Checks	2022/7/14	2024/8/27	critical
163739	CentOS 7 : thunderbird (RHSA-2022:4891)	Nessus	CentOS Local Security Checks	2022/8/2	2024/10/9	critical
292632	MiracleLinux 8firefox-91.10.0-1.el8.ML.1AXSA:2022-3739:18	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
358595	Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2022_4872)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

critical

critical

critical

critical