リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2313-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-2200)

  - 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性があります。さらにその際にページの Content Security Policy がバイパスされます。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> のリンクをクリックすると、スクリプトを実行することができました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

  - セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34472)

  - <code>ms-msdt</code>、<code>search</code>、<code>search-ms</code> プロトコルは、ユーザーがプロンプトを受け入れると、ブラウザをバイパスしてコンテンツを Microsoft アプリケーションに配信します。これらのアプリケーションには既知の脆弱性があり、野放しで悪用されています (ただし、Thunderbird を介して悪用された例はありません)。今回のリリースでは、Thunderbird がこれらのプロトコルをユーザーに開かせることをブロックしています。<br>*このバグは、Windows 上の Thunderbird にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34478)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。<br>*このバグは、Thunderbird for Linux のみに影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34479)

  - <code>nsTArray_Impl: : ReplaceElementsAt()</code> 関数において、コンテナに対して置換する要素数が大きすぎる場合、整数オーバーフローが発生する可能性がありました。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 21.10 / 22.04 LTS ホストには、USN-5512-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メールの送信者を表示し、送信者名に Braille Pattern Blank スペース文字が複数回含まれる場合、Thunderbird はすべてのスペースを表示していました。攻撃者がこれを利用して、攻撃者のデジタル署名付きのメールメッセージを送信する可能性があります。これには、攻撃者が選択した任意の送信者のメールアドレスが表示されていました。送信者名の先頭が偽のメールアドレスで始まり、その後に多数の Braille スペース文字が続く場合、攻撃者のメールアドレスが表示されませんでした。Thunderbird は表示されていない送信者アドレスを署名のメールアドレスと比較するため、署名鍵または証明書を Thunderbird が受け入れた場合、メールには有効なデジタル署名があると表示されました。
    (CVE-2022-1834)

  - オブジェクトのプロトタイプが攻撃者によって破壊された場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性がありました。(CVE-2022-2200)

  - Mozilla: OpenPGP 署名の日付が一致しない電子メールが、有効なものとして受け入れられました (CVE-2022-2226)

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - 悪意のあるウェブページが WebGL の領域外書き込みを引き起こし、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。(CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - arm64 で、WASM コードにより不適切なアセンブリ生成が発生し、レジスタ割り当て問題が発生したり、悪用可能なクラッシュが発生したりする可能性がありました。(CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - 攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入していた可能性があります。さらにその際にページの Content Security Policy がバイパスされます。(CVE-2022-31744)

  - Mozilla 開発者 Andrew McCreight 氏、Nicolas B. Pierron 氏、および Mozilla Fuzzing Team は、Firefox 100 と Firefox ESR 91.9 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-31747)

  - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンク。(CVE-2022-34468)

  - XML ドキュメント間のナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2022-34470)

  - PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがありました。(CVE-2022-34472)

  - ポップアップを作成できる悪意のある Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性があります。このバグの影響を受けるのは、Linux 向けの Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-34479)

  - <code>nsTArrayImpl: : ReplaceElementsAt()</code> 関数において、コンテナに対して置換する要素数が大きすぎる場合、整数オーバーフローが発生する可能性がありました。(CVE-2022-34481)

  - Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-34484)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている thunderbird のバージョンは、102.7.1-1 より前のものです。したがって、ALAS2-2023-1951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2025-01-30: CVE-2022-31744 はこのアドバイザリに追加されました。

    2025-01-30: CVE-2022-3155 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2023-0430 はこのアドバイザリに追加されました。

    古い graphics ライブラリ (Angle) に、悪用される可能性のある脆弱性が含まれているようです。この脆弱性の影響を受けるのは、Thunderbird < 78.9 および Firefox ESR < 78.9 です。(CVE-2021-4127)

    Mozilla 開発者およびコミュニティメンバーの Julian Hector 氏、Randell Jesup 氏、Gabriele Svelto 氏、Tyson Smith 氏、Christian Holler 氏、および Masayuki Nakano 氏が、Firefox 94 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 95、Firefox ESR < 91.4.0、Thunderbird < 91.4.0 です。(CVE-2021-4129)

    Mozilla に欠陥が見つかりました。- Mozilla Foundation Security Advisory では、攻撃者がオブジェクトのプロトタイプを改ざんした場合、JavaScript オブジェクトに望ましくない属性を設定でき、権限のあるコード実行につながる可能性があるという問題について説明しています。(CVE-2022-2200)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、macOS でメールの添付ファイルを保存または開く際に、Thunderbird が受信したファイルに属性 com.apple.quarantine を設定しなかった問題について説明しています。受信したファイルがアプリケーションであり、ユーザーがそれを開こうとした場合、ユーザーに確認を求めることなく、アプリケーションが即座に起動されていました。(CVE-2022-3155)

    攻撃者が、resource: など内部 URI を介してアクセス可能なスタイルシートに CSS を注入し、そうすることでページのコンテンツセキュリティポリシーを回避していた可能性があります。この脆弱性は、Firefox ESR < 91.11、Thunderbird < 102、Thunderbird < 91.11、Firefox < 101 に影響します。(CVE-2022-31744)

    ビデオをデコード H264する際に、領域外読み取りが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.3、Thunderbird < 102.3、および Firefox < 105 です。(CVE-2022-3266)

    - スクリプトの実行が許可されていない iframe でも、ユーザーが <code>javascript:</code> リンクをクリックすれば実行可能になります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34468)

    セッション履歴ナビゲーションにより、メモリ解放後使用 (Use After Free) および悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。
    (CVE-2022-34470)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、PAC URL が設定されていて、PAC をホストするサーバーに到達できない場合、OCSP リクエストがブロックされ、正しくないエラーページが表示されることがあるという問題について説明しています。(CVE-2022-34472)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、ポップアップを作成できる悪質な Web サイトが、ポップアップのサイズを変更し、独自のコンテンツでアドレスバーをオーバーレイし、ユーザーの混乱やなりすまし攻撃を引き起こす可能性がある問題について説明しています。(CVE-2022-34479)

    Mozilla に欠陥が見つかりました。Mozilla Foundation Security Advisory では、「nsTArray_Impl::ReplaceElementsAt()」関数内の問題について説明しています。この関数では、置換する要素の数がコンテナに対して大きすぎる場合に、整数オーバーフローが発生する可能性があります。(CVE-2022-34481)

    Mozilla Fuzzing Team は、Thunderbird 91.10に存在する潜在的な脆弱性を報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 102、Firefox ESR < 91.11、Firefox ESR < 102、Thunderbird < 91.11 に影響します。(CVE-2022-34484)

    スタックベースのバッファオーバーフローの脆弱性が、Mozilla Firefox および Firefox ESR で特定されました。この脆弱性は、上書きされるバッファがスタック上に割り当てられている (つまり、ローカル変数であるか、まれに関数のパラメーターである) 場合に発生します。攻撃者がこの脆弱性を悪用することで、サービス拒否スタイルのクラッシュを引き起こす可能性があります。この脆弱性を悪用するには、リモートの認証されていない攻撃者が、特別に細工されたウェブサイトにアクセスするか、悪質なドキュメントを開くようにユーザーを誘導する必要があります。
    (CVE-2022-40961)

    Thunderbird ユーザーがメールに返信するなどして HTML メールを引用し、そのメールに POSTER 属性を持つ VIDEO タグまたは DATA 属性を持つ OBJECT タグが含まれていた場合、リモートコンテンツをブロックする設定にかかわらず、参照するリモート URL へのネットワークリクエストが実行されました。
    POSTER 属性から読み込んだ画像がコンポーザーウィンドウに表示されました。これらの問題は、3 か月ほど前に報告された CVE-2022-3033 の修正がまだ行われていないリリースをターゲットにした場合、攻撃者にさらなる能力を与える可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.5.1 です。
    (CVE-2022-45414)

    予約済み注: https://www.mozilla.org/en-US/security/advisories/mfsa2022-51/#CVE-2022-46871 (CVE-2022-46871)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。コンテンツプロセスを侵害した攻撃者が、サンドボックスを部分的に回避して、クリップボード関連の IPC メッセージを介して任意のファイルを読み取る可能性があります。

    *このバグの影響を受けるのは、Linux 向けの Firefox のみです。その他のオペレーティングシステムは影響を受けません。* (CVE-2022-46872)

    長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪質な拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪質なコードの実行が引き起こされる可能性があります。<br/>*注意*: この問題は、元々は Thunderbird 102.6 のアドバイザリに含まれていましたが、パッチ (Thunderbird 固有) は省略されており、実際には Thunderbird 102.6.1 で修正されています。この脆弱性は、Firefox < 108、Thunderbird < 102.6.1、Thunderbird < 102.6、Firefox ESR < 102.6 に影響します。(CVE-2022-46874)

    ブラウザを混乱させることで、フルスクリーン通知が遅延または抑制され、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 108 です。(CVE-2022-46877)

    Mozilla 開発者の Randell Jesup 氏、Valentin Gosu 氏、Olli Pettay 氏および Mozilla Fuzzing Team は、Thunderbird 102.5 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 108、Firefox ESR < 102.6、および Thunderbird < 102.6 です。(CVE-2022-46878)

    tex ユニットに関連したチェックの欠如によりメモリ解放後使用 (Use After Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。<br />*注意*: このアドバイザリは、問題の影響をより深く理解した後の 2022 年 12 月 13 日に追加されました。この修正は、Firefox 105 のオリジナルリリースに含まれていました。この脆弱性の影響を受けるのは、Firefox ESR < 102.6、Firefox < 105、および Thunderbird < 102.6 です。(CVE-2022-46880)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL の最適化が不適切な場合があり、メモリ破損や悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46881)

    Mozilla Foundation セキュリティアドバイザリでは、この欠陥が次のように説明されています。WebGL 拡張のメモリ解放後使用 (Use After Free) により、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2022-46882)

    S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    Firefox GTK ラッパーコードがドラッグデータの text/plain を使用し、GTK がファイル URL を含むすべての text/plain MIME をドラッグされているものとして処理するため、DataTransfer.setData の呼び出しにより、ウェブサイトがファイルを任意に読み取る可能性があります。(CVE-2023-23598)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    開発者ツールパネルからネットワークリクエストを curl コマンドとしてコピーすると、出力が適切にサニタイズされず、任意のコマンドが内部で非表示になる可能性があります。(CVE-2023-23599)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    クロスオリジンの iframe から同じタブに URL をドラッグすると、ナビゲーションが許可が許可されていました。これにより、ウェブサイトのなりすまし攻撃が引き起こされる可能性があります (CVE-2023-23601)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    WebWorker で WebSocket を作成する際にセキュリティチェックが不適切に処理されるため、Content Security Policy の connect-src ヘッダーが無視されていました。これにより、WebWorkers 内部から制限されたオリジンへの接続が発生する可能性があります。(CVE-2023-23602)

    console.log への呼び出しで、禁止されているプロパティと値をフィルターするために使用される正規表現が、外部 URL を考慮していませんでした。その後、データがブラウザから漏洩する可能性があります。(CVE-2023-23603)

    Mozilla Foundationセキュリティアドバイザリでは、この欠陥が次のように説明されています:

    Mozilla 開発者および Mozilla Fuzzing Team は、Firefox 108 と Firefox ESR 102.6 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-23605)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2022-3746:19アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla「allow-scripts」のない CSP サンドボックスヘッダーは、再ターゲットされた javascriptURI を介してバイパスされる可能性がありますCVE-2022-34468
      * MozillansSHistory における use-after-freeCVE-2022-34470
      * MozillaWeb コンテンツでアドレスバーをオーバーレイする方法で、ポップアップウィンドウがサイズ変更される可能性がありますCVE-2022-34479
      * MozillaFirefox 102 および Firefox ESR で修正されたメモリ安全性のバグ 91.11CVE-2022-34484]
      * Mozilla望ましくない属性がプロトタイプ汚染の一部として設定される可能性がありますCVE-2022-2200
      * Mozillaスタイルシートインジェクションを有効化する CSP バイパスCVE-2022-31744
      * MozillaPAC ファイルが利用できないため、OCSP リクエストがブロックされましたCVE-2022-34472
      * MozillaReplaceElementsAt にある潜在的な整数オーバーフローCVE-2022-34481

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
162950	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaFirefox (SUSE-SU-2022:2313-1)	Nessus	SuSE Local Security Checks	2022/7/8	2023/7/14	critical
163109	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Thunderbird の脆弱性 (USN-5512-1)	Nessus	Ubuntu Local Security Checks	2022/7/14	2024/8/27	critical
171818	Amazon Linux 2: thunderbird(ALAS-2023-1951)	Nessus	Amazon Linux Local Security Checks	2023/2/23	2025/12/19	critical
292850	MiracleLinux 8firefox-91.11.0-2.el8.ML.1AXSA:2022-3746:19	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

検出

プラグインの検索

critical

critical

critical

critical