リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2907アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:2966 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

  - Microsoft Exchangeの自動検出メカニズムを使用して自動アカウント設定を実行しようとするThunderbirdの最初の試行を攻撃者が傍受し、攻撃者が細工された応答を送信すると、Thunderbirdはユーザー名とパスワードを攻撃者が制御するサーバーにhttpsを介して送信します。この脆弱性の影響を受けるのは、Thunderbird < 68.10.0です。(CVE-2020-15646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3038アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3046アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 2906アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 2966アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

  - Mozilla：自動アカウント設定によるMicrosoft Exchangeのログイン認証情報の漏洩（CVE-2020-15646）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:2906 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JavaScript オブジェクトの ValueTag に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損と悪用可能なクラッシュを引き起こす可能性があります。 *注意：この問題は ARM64 プラットフォームの Firefox にのみ影響します。* この脆弱性の影響を受けるのは、 68.10より前の Firefox ESR 、 78 より前の Firefox 、および より前の 68.10.0] の Firefox ESR です。 （CVE-2020-12417）

  - URLオブジェクトの個々の部分を操作することで、領域外読み取りが発生し、プロセスメモリが悪意のあるJavaScriptに漏洩した可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12418)

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12419)

  - STUNサーバーへの接続を試行する際、競合状態によりポインターのメモリ解放後使用(Use After Free)が引き起こされ、メモリ破損と悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12420)

  - アドオンの更新を実行する際、(管理者が正当に追加したものであっても)rootビルトインルートで終了する証明書チェーンが拒否されました。これにより、ユーザーに通知されることなくサイレントにアドオンが古くなった可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 68.10、Firefox < 78、Thunderbird < 68.10.0です。(CVE-2020-12421)

  - Microsoft Exchangeの自動検出メカニズムを使用して自動アカウント設定を実行しようとするThunderbirdの最初の試行を攻撃者が傍受し、攻撃者が細工された応答を送信すると、Thunderbirdはユーザー名とパスワードを攻撃者が制御するサーバーにhttpsを介して送信します。この脆弱性の影響を受けるのは、Thunderbird < 68.10.0です。(CVE-2020-15646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、68.10.0より前です。したがって、mfsa2020-26のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - STUN サーバーへの接続を試みた際に、競合状態によりポインターの use-after-free が引き起こされた可能性があり、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。CVE-2020-12420

  - JavaScript オブジェクトの ValueTags に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注この問題の影響を受けるのは、 ARM64 プラットフォームの Firefox のみです。CVE-2020-12417

  - URL オブジェクトの個々の部分を操作することで、領域外読み取りを引き起こし、プロセスメモリを悪意のある JavaScript に漏洩する可能性がありました。CVE-2020-12418

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-12419）

  - Thunderbird の自動アカウントセットアップを実行する最初の試みを攻撃者が傍受し、攻撃者が細工された応答を送信する場合、Thunderbird はユーザー名とパスワードを https 経由で攻撃者が制御するサーバーに送信します。CVE-2020-15646

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているThunderbirdは、68.10.0より前のバージョンです。したがって、mfsa2020-26のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - STUN サーバーへの接続を試みた際に、競合状態によりポインターの use-after-free が引き起こされた可能性があり、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。CVE-2020-12420

  - JavaScript オブジェクトの ValueTags に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注この問題の影響を受けるのは、 ARM64 プラットフォームの Firefox のみです。CVE-2020-12417

  - URL オブジェクトの個々の部分を操作することで、領域外読み取りを引き起こし、プロセスメモリを悪意のある JavaScript に漏洩する可能性がありました。CVE-2020-12418

  - 親プロセスのウィンドウフラッシュ中に発生するコールバックを処理する際に、関連するウィンドウが機能しなくなる可能性があります。メモリ解放後使用(Use After Free)状態を引き起こします。これにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。（CVE-2020-12419）

  - Thunderbird の自動アカウントセットアップを実行する最初の試みを攻撃者が傍受し、攻撃者が細工された応答を送信する場合、Thunderbird はユーザー名とパスワードを https 経由で攻撃者が制御するサーバーに送信します。CVE-2020-15646

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138450	RHEL 8：thunderbird（RHSA-2020: 2907)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/11/7	high
208547	CentOS 6：thunderbird（RHSA-2020:2966）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
139041	RHEL 8：thunderbird（RHSA-2020: 3038)	Nessus	Red Hat Local Security Checks	2020/7/28	2024/11/7	high
138811	RHEL 8：thunderbird（RHSA-2020: 3046)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
138447	RHEL 7：thunderbird（RHSA-2020: 2906)	Nessus	Red Hat Local Security Checks	2020/7/14	2024/11/7	high
138559	RHEL 6：thunderbird（RHSA-2020: 2966)	Nessus	Red Hat Local Security Checks	2020/7/16	2024/11/7	high
208600	CentOS 7 : thunderbird (RHSA-2020:2906)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
138095	Mozilla Thunderbird < 68.10.0	Nessus	MacOS X Local Security Checks	2020/7/3	2025/11/18	high
138096	Mozilla Thunderbird < 68.10.0	Nessus	Windows	2020/7/3	2025/11/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high