リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2906 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JavaScript オブジェクトの ValueTag に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損と悪用可能なクラッシュを引き起こす可能性があります。 *注意：この問題は ARM64 プラットフォームの Firefox にのみ影響します。* この脆弱性の影響を受けるのは、 68.10より前の Firefox ESR 、 78 より前の Firefox 、および より前の 68.10.0] の Firefox ESR です。 （CVE-2020-12417）

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

  - Microsoft Exchangeの自動検出メカニズムを使用して自動アカウント設定を実行しようとするThunderbirdの最初の試行を攻撃者が傍受し、攻撃者が細工された応答を送信すると、Thunderbirdはユーザー名とパスワードを攻撃者が制御するサーバーにhttpsを介して送信します。この脆弱性の影響を受けるのは、Thunderbird < 68.10.0です。(CVE-2020-15646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2906アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2966 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

  - Microsoft Exchangeの自動検出メカニズムを使用して自動アカウント設定を実行しようとするThunderbirdの最初の試行を攻撃者が傍受し、攻撃者が細工された応答を送信すると、Thunderbirdはユーザー名とパスワードを攻撃者が制御するサーバーにhttpsを介して送信します。この脆弱性の影響を受けるのは、Thunderbird < 68.10.0です。(CVE-2020-15646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3046アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3038アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2907アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2966アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208600	CentOS 7 : thunderbird (RHSA-2020:2906)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
138447	RHEL 7：thunderbird（RHSA-2020: 2906)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/11/7	high
208547	CentOS 6：thunderbird（RHSA-2020:2966）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
138811	RHEL 8：thunderbird（RHSA-2020: 3046)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
139041	RHEL 8：thunderbird（RHSA-2020: 3038)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/11/7	high
138450	RHEL 8：thunderbird（RHSA-2020: 2907)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/11/7	high
138559	RHEL 6：thunderbird（RHSA-2020: 2966)	Nessus	Red Hat Local Security Checks	2020/7/16	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

high

high