リモートのWindowsホストにインストールされているMozilla Thunderbirdのバージョンは、60.3より前です。It is, therefore, affected by multiple vulnerabilities as noted in Mozilla Thunderbird stable channel update release notes for 2018/10/31. 詳細については、上流のアドバイザリを参照してください：Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201811-04（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、アクセス制限を回避したり、他に保護されていない情報にアクセスしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Thunderbirdで複数のセキュリティの問題が見つかりました：複数のメモリ安全性エラーにより、任意コード実行またはサービス拒否が発生する可能性があります。

この更新プログラムで、Thunderbirdがバージョン60.3.0にアップグレードされます。

セキュリティ修正プログラム:

  - Mozilla: Firefox 63とFirefox ESR 60.3で修正されたメモリ安全性に関するバグ（CVE-2018-12390）

  - Mozilla: ネストされたイベントループによるクラッシュ（CVE-2018-12392）

  - Mozilla: JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）

  - Mozilla: Firefox ESR 60.3 で修正されたメモリ安全性のバグ（CVE-2018-12389）

Firefox 63およびFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）ネストされたイベントループによるクラッシュ（CVE-2018-12392）Firefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12389）JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）

このMozillaThunderbird用の更新プログラムでは、次の問題が修正されています：

Thunderbird 63 ESR のバージョン60.3.0への更新では、次の問題を修正します（bsc#1112852）：

修正されたセキュリティ問題（MFSA 2018-28）：

  - CVE-2018-12389：メモリの安全性に関するバグが修正されました

  - CVE-2018-12390：メモリの安全性に関するバグが修正されました

  - CVE-2018-12391：HTTPライブストリームのオーディオデータがクロスオリジンでアクセス可能な問題を修正しました。

  - CVE-2018-12392：ネスト化されたイベントループによるクラッシュを修正しました。

  - CVE-2018-12393：JavaScript読み込み時のUnicode変換中の整数オーバーフローを修正しました。

セキュリティ以外の修正された問題：

  - さまざまなテーマの修正

  - WriteウィンドウでのShift+PageUp/PageDown

  - Gloda添付ファイルのフィルタリング

  - メーリングリストアドレスのオートコンプリート入力/リターン処理

  - HTML署名が存在しない画像を参照する場合にThunderbirdがハングアップします

  - 2回以上出現するヘッダーに対してフィルターが機能しません

このMozilla Firefoxのバージョン60.3.0esrへの更新では、セキュリティ問題と安定性に関するバグを修正します。

次のセキュリティ問題が修正されました（MFSA 2018-27、boo#1112852）：

  - CVE-2018-12392：ネストされたイベントループによるクラッシュ

  - CVE-2018-12393：JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー

  - CVE-2018-12395：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス

  - CVE-2018-12396：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります

  - CVE-2018-12397：WebExtensionローカルファイルアクセスの脆弱性

  - CVE-2018-12389：Firefox ESR 60.3で修正されたメモリ安全性のバグ

  - CVE-2018-12390：Firefox 63とFirefox ESR 60.3で修正されたメモリ安全性に関するバグ

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをコンテキストの閲覧で開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こしたり、同一オリジン制限をバイパスしたり、任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox prior to 63 are unpatched for the following vulnerabilities as referenced in the mfsa2018-26 advisory:

 - A memory corruption bug exists that may lead to arbitrary code execution (CVE-2018-12388, CVE-2018-12390)
 - During HTTP Live Stream playback on Firefox for Android, audio data can be accessed across origins in violation of security policies. Because the problem is in the underlying Android service, this issue is addressed by treating all HLS streams as cross-origin and opaque to access. (CVE-2018-12391)
 - When manipulating user events in nested loops while opening a document through script, it is possible to trigger a potentially exploitable crash due to poor event handling. (CVE-2018-12392)
 - A potential vulnerability was found in 32-bit builds where an integer overflow during the conversion of scripts to an internal UTF-16 representation could result in allocating a buffer too small for the conversion. This leads to a possible out-of-bounds write. (CVE-2018-12393)
 - By rewriting the Host request headers using the webRequest API, a WebExtension can bypass domain restrictions through domain fronting. This would allow access to domains that share a host that are otherwise restricted. (CVE-2018-12395)
 - A vulnerability where a WebExtension can run content scripts in disallowed contexts following navigation or other events. This allows for potential privilege escalation by the WebExtension on sites where content scripts should not be run. (CVE-2018-12396)
 - A WebExtension can request access to local files without the warning prompt stating that the extension will 'Access your data for all websites' being displayed to the user. This allows extensions to run content scripts in local pages without permission warnings when a local file is opened. (CVE-2018-12397)
 - By using the reflected URL in some special resource URIs, such as chrome:, it is possible to inject stylesheets and bypass Content Security Policy (CSP). (CVE-2018-12398)
 - When a new protocol handler is registered, the API accepts a title argument which can be used to mislead users about which domain is registering the new protocol. This may result in the user approving a protocol handler that they otherwise would not have. (CVE-2018-12399)
 - In private browsing mode on Firefox for Android, favicons are cached in the cache/icons folder as they are in non-private mode. This allows information leakage of sites visited during private browsing sessions. (CVE-2018-12400)
 - Some special resource URIs will cause a non-exploitable crash if loaded with optional parameters following a '?' in the parsed string. This could lead to denial of service (DOS) attacks. (CVE-2018-12401)
 - SameSite cookies are sent on cross-origin requests when the 'Save Page As...' menu item is selected to save a page, violating cookie policy. This can result in saving the wrong version of resources based on those cookies. (CVE-2018-12402)
 - If a site is loaded over a HTTPS connection but loads a favicon resource over HTTP, the mixed content warning is not displayed to users. (CVE-2018-12403)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118593	Mozilla Thunderbird < 60.3 の複数の脆弱性	Nessus	Windows	2018/11/1	2022/6/6	critical
118848	GLSA-201811-04：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/9	2024/7/24	critical
118894	Debian DSA-4337-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	critical
119210	Scientific Linux セキュリティ更新: SL7.x x86_64のthunderbird（20181109）	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	critical
122158	Amazon Linux 2：thunderbird（ALAS-2019-1157）	Nessus	Amazon Linux Local Security Checks	2019/2/14	2024/6/20	critical
123332	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-772）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
123356	openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2019-855）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	critical
121381	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Thunderbirdの脆弱性 (USN-3868-1)	Nessus	Ubuntu Local Security Checks	2019/1/25	2024/8/27	critical
700410	Mozilla Firefox < 63 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high