リモートの Ubuntu 18.04LTS ホストには、USN-4202-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 内側の暗号化レイヤーと外側のSignedDataレイヤーで構成される細工されたS/MIMEメッセージは、有効なデジタル署名を持っていると表示されましたが、署名者は暗号化されたメッセージのコンテンツにアクセスできず、別の署名を削除した可能性があります。以前のバージョンでは、外側のマルチパート/署名されたレイヤーを持つメッセージのデジタル署名の表示のみが抑制されていました。この脆弱性の影響を受けるのは、Thunderbird < 68.1.1です。(CVE-2019-11755)

  - 値のプロトタイプチェーンを追跡するとき、ロケールへの参照を保持し、削除してから参照する可能性がありました。このため、メモリ解放後使用 (Use-After-Free) と悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11757)

  - Mozilla コミュニティメンバーの Philipp 氏が、360 Total Security がインストールされている場合に、Firefox 68 にメモリ安全性のバグがあることを報告しました。このバグは、アクセシビリティエンジンのメモリ破損の証拠を示しており、手間をかけることにより任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性の影響を受けるのは、Firefox < 69、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11758)

  - 攻撃者が、4 バイトの HMAC 出力を、スタックに保存されているバッファの終端を越えて書き込む可能性があります。これにより、攻撃者が任意のコードを実行したり、クラッシュを引き起こしたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11759)

  - WebRTC シグナリングを行う際に、nrappkit で固定サイズのスタックバッファがオーバーフローする可能性があります。これにより、一部のインスタンスで悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11760)

  - データ URI を持つフォームを使用することにより、コンテンツに複製された特権付き JSONView オブジェクトにアクセスすることが可能でした。このオブジェクトの公開による影響は最小限のようですが、既存の多層防御メカニズムがバイパスされていました。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11761)

  - 2 つの同一オリジンドキュメントが異なる方法で document.domain を設定してクロスオリジンになると、現在のクロスオリジンウィンドウで任意の DOM メソッド/ゲッター/セッターをそれらが呼び出すことが可能でした。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11762)

  - HTML エンティティを処理する際に null バイトを適切に処理できないために、Firefox がこれらのエンティティを不適切に解析していました。このため、HTML コメントテキストが HTML として扱われ、特定の条件下で Web アプリケーションで XSS が引き起こされる可能性がありました。また、HTML エンティティがフィルターからマスクされる可能性があります。このため、エンティティを使用して、対象の実際の文字をフィルターからマスクすることが可能になります。
    この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11763)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 69 と Firefox ESR 68.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 70、Thunderbird <、68.2および Firefox ESR < 68.2 です。(CVE-2019-11764)

  - 2.2.8以前のlibexpatでは、細工されたXML入力により、パーサーが誘導されて早い段階でDTD解析からドキュメント解析へ変更する可能性がありました。その後、XML_GetCurrentLineNumber (またはXML_GetCurrentColumnNumber) を連続して呼び出すと、ヒープベースのバッファオーバーリードが引き起こされました。(CVE-2019-15903)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Thunderbirdには複数のセキュリティ問題が発見されており、任意のコードを実行されたり、サービス拒否を引き起こされたりする可能性があります。Debianは、Thunderbird Upstreamリリースを追跡しています。60.xシリーズのサポートが終了したため、この更新から68.xシリーズを追跡するようになりました。

Thunderbirdには複数のセキュリティ問題が発見されており、任意のコードを実行されたり、サービス拒否を引き起こされたりする可能性があります。Debianは、Thunderbird Upstreamリリースを追跡しています。60.xシリーズのサポートが終了したため、この更新から68.xシリーズを追跡するようになりました。Debian 8「Jessie」では、これらの問題はバージョン1:68.2.2-1~deb8u1で修正されました。thunderbirdパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているThunderbirdのバージョンは、68.1.1より前です。したがって、mfsa2019-32のアドバイザリに記載されている脆弱性の影響を受けます。- 内側の暗号化レイヤーと外側のSignedDataレイヤーで構成される細工されたS/MIMEメッセージは、有効なデジタル署名を持っていると表示されましたが、署名者は暗号化されたメッセージのコンテンツにアクセスできず、別の署名を削除した可能性があります。以前のバージョンでは、外側のマルチパート/署名されたレイヤーを持つメッセージのデジタル署名の表示のみが抑制されていました。（CVE-2019-11755）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、68.1.1 より前のバージョンです。したがって、mfsa2019-32のアドバイザリに記載されている脆弱性の影響を受けます。

  - 内側の暗号化レイヤーと外側のSignedDataレイヤーで構成される細工されたS/MIMEメッセージは、有効なデジタル署名を持っていると表示されましたが、署名者は暗号化されたメッセージのコンテンツにアクセスできず、別の署名を削除した可能性があります。以前のバージョンでは、外側のマルチパート/署名されたレイヤーを持つメッセージのデジタル署名の表示のみが抑制されていました。
    (CVE-2019-11755)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトをブラウジングコンテキストで開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、セキュリティ制限や同一オリジン制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃の実施、または任意のコードの実行などをする可能性があります。(CVE-2019-11757、CVE-2019-11758、CVE-2019-11759、CVE-2019-11760、CVE-2019-11761、CVE-2019-11762、CVE-2019-11763、CVE-2019-11764、CVE-2019-17005、CVE-2019-17008、CVE-2019-17010、CVE-2019-17011、CVE-2019-17012、CVE-2019-17016、CVE-2019-17017、CVE-2019-17022、CVE-2019-17024、CVE-2019-17026、CVE-2019-20503、CVE-2020-6798、CVE-2020-6800、CVE-2020-6805、CVE-2020-6806、CVE-2020-6807、CVE-2020-6812、CVE-2020-6814、CVE-2020-6819、CVE-2020-6820、CVE-2020-6821、CVE-2020-6825) 

NSSが特定のメモリ操作を不適切に処理することが判明しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-11745) 

内側の暗号化レイヤーで特別に細工されたS/MIMEメッセージは、署名者が暗号化メッセージへのアクセス権を持たないにもかかわらず、特定の状況下で有効なデジタル署名を持つと表示される可能性があります。攻撃者がこれを悪用して、メッセージの作成者を偽装する可能性があります。(CVE-2019-11755) 

Thunderbirdのexpatライブラリにヒープオーバーフローが発見されました。ユーザーが誘導されて、特別に細工されたメッセージを開くと、攻撃者がこれを悪用してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-15903) 

メッセージIDの計算が、初期化されていないデータに基づいていることがわかりました。攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2020-6792) 

Thunderbirdで複数のセキュリティの問題が発見されました。ユーザーが誘導されて、巧妙に作りこまれたメッセージを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2020-6793、CVE-2020-6795、CVE-2020-6822) 

Thunderbird 60より前にユーザーがパスワードを保存し、その後マスターパスワードを設定した場合、暗号化されていないこれらのパスワードのコピーにアクセスできる可能性があることがわかりました。ローカルユーザーがこれを悪用して、秘密情報を入手する可能性があります。(CVE-2020-6794) 

Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープしないことがわかりました。ユーザーが誘導されて「Copy as cURL」機能を使用し、巧妙に作りこまれたデータのあるコマンドをターミナルにコピーアンドペーストすると、攻撃者がこれを悪用してコマンドインジェクションを介し任意のコマンドを実行する可能性があります。
(CVE-2020-6811)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン68.1.1へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

  - CVE-2019-11709：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1140868）

  - CVE-2019-11710：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1140868）

  - CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクションを修正しました（bsc#1140868）。

  - CVE-2019-11712：NPAPIプラグイン内のクロスオリジンPOSTリクエストの不十分な検証を修正しました。
    （bsc#1140868）

  - CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）を修正しました。（bsc#1140868）

  - CVE-2019-11714：NeckoChildでのクラッシュを修正しました。
    （bsc#1140868）

  - CVE-2019-11715：コンテンツのXSSの原因となる可能性があるHTML解析エラーを修正しました（bsc#1140868）。

  - CVE-2019-11716：globalThisでの列挙の問題を修正しました。（bsc#1140868）

  - CVE-2019-11717：オリジンでのキャレット文字の不適切なエスケープを修正しました。（bsc#1140868）

  - CVE-2019-11719：curve25519秘密鍵をインポートする際の領域外読み取りを修正しました（bsc#1140868）。

  - CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。（bsc#1140868）

  - CVE-2019-11721：ラテン文字の「kra」文字であるunicodeを通じたドメインなりすましを修正しました。（bsc#1140868）

  - CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。
    （bsc#1140868）

  - CVE-2019-11724：廃止されたサイトinput.mozilla.orgでの権限の問題を修正しました。（bsc#1140868）

  - CVE-2019-11725：WebSocketを介したSafebrowsingのバイパスを修正しました。（bsc#1140868）

  - CVE-2019-11727：TLS 1.3で使用されるPKCS#1 v1.5署名の不十分な検証を修正しました。
    （bsc#1140868）

  - CVE-2019-11728：Alt-Svcヘッダーを通じたポートスキャンを修正しました。（bsc#1140868）

  - CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵によるセグメンテーション違反を修正しました。（bsc#1140868）

  - CVE-2019-11730：1つのディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理する同一オリジンポリシーの不十分な実施を修正しました。（bsc#1140868）

  - CVE-2019-11739：細工されたマルチパート/代替のメッセージを使用する、S/MIME暗号化時の隠れたコンテンツ攻撃を修正しました。（bsc#1150939）

  - CVE-2019-11740：複数のメモリの安全性に関するバグが修正されました。
    （bsc#1149299）

  - CVE-2019-11742：SVGフィルターおよびキャンバスでの同一オリジンポリシー違反を修正しました。この違反により、クロスオリジンイメージの盗難が可能になりました。（bsc#1149303）

  - CVE-2019-11743：クロスオリジンアクセスの問題を修正しました。
    （bsc#1149298）

  - CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊に関連するXSSを修正しました。
    （bsc#1149304）

  - CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149297）

  - CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

  - CVE-2019-11755：作成者になりすますことを可能にしたS/MIMEメッセージの不十分な検証を修正しました。
    （bsc#1152375）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183628	Ubuntu 18.04 LTS : Thunderbird の脆弱性 (USN-4202-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	high
131139	Debian DSA-4571-1：thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
131136	Debian DLA-1997-1：thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2024/4/11	high
129389	Mozilla Thunderbird < 68.1.1	Nessus	MacOS X Local Security Checks	2019/9/27	2020/2/14	high
129390	Mozilla Thunderbird < 68.1.1	Nessus	Windows	2019/9/27	2020/2/14	high
135896	Ubuntu 16.04 LTS : Thunderbirdの脆弱性 (USN-4335-1)	Nessus	Ubuntu Local Security Checks	2020/4/22	2024/8/29	critical
129662	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-2248）	Nessus	SuSE Local Security Checks	2019/10/7	2024/4/19	critical
129663	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2019-2249）	Nessus	SuSE Local Security Checks	2019/10/7	2024/4/19	critical

検出

プラグインの検索

high

high

high

high

high

critical

critical

critical