来自 Red Hat 安全公告 2014:1145：

更新后的 thunderbird 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1562、CVE-2014-1567）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2014-1562 的原始报告者 Jan de Mooij 和 CVE-2014-1567 的原始报告者 regenrecht。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 24.8.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.8.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1562、CVE-2014-1567）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

安装更新后，必须重新启动 Thunderbird 才能使更改生效。

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。（CVE-2014-1553、CVE-2014-1562）

当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
(CVE-2014-1563)

Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的、启用脚本的消息，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者盗取机密信息。(CVE-2014-1565)

在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1567)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

Versions of Mozilla Firefox ESR prior to 24.8 are unpatched for the following vulnerabilities :

 - Use-after-free vulnerabilities -- when setting text direction, and when interacting with SVG content through the DOM -- which can be leveraged for arbitrary code execution (CVE-2014-1567, CVE-2014-1563)
 - Out-of-bounds read in the Web Audio audio timeline that can trigger a crash and potentially disclose memory content (CVE-2014-1565)
 - Incomplete memory initialization when rendering a malformed GIF image could expose that memory to scripts via web content using the '<canvas>' feature, resulting in information disclosure (CVE-2014-1564)
 - Other undisclosed memory issues that have since been patched (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

Versions of Mozilla Firefox earlier than 32.0 are unpatched for the following vulnerabilities :

 - Use-after-free vulnerabilities -- when setting text direction, and when interacting with SVG content through the DOM -- which can be leveraged for arbitrary code execution (CVE-2014-1567, CVE-2014-1563)
 - Out-of-bounds read in the Web Audio audio timeline that can trigger a crash and potentially disclose memory content (CVE-2014-1565)
 - Incomplete memory initialization when rendering a malformed GIF image could expose that memory to scripts via web content using the '<canvas>' feature, resulting in information disclosure (CVE-2014-1564)
 - Other undisclosed memory issues that have since been patched (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77514	Oracle Linux 6：thunderbird (ELSA-2014-1145)	Nessus	Oracle Linux Local Security Checks	2014/9/4	2021/1/14	critical
77554	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2014/9/5	2021/1/14	critical
77664	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2330-1)	Nessus	Ubuntu Local Security Checks	2014/9/12	2023/10/20	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
701247	Mozilla Firefox ESR < 24.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	medium
8361	Mozilla Firefox < 32.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/9/2	2019/11/6	medium

検出

プラグインの検索

critical

critical

high

critical

medium

medium