リモートホストにインストールされているthunderbirdのバージョンは、91.6.0-1より前のものです。したがって、ALAS2-2022-1818 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - crossbeam-dequeは、Rustでプログラミングする際にタスクスケジューラを構築するための、ワークを盗む両端キューのパッケージです。0.7.4および0.8.0より前のバージョンでは、競合状態の結果、ワーカーキュー内の1つ以上のタスクが、忘れられずにポップされない他のタスクではなく、2回ポップされる可能性があります。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生する可能性があります。そうでない場合でも、これは論理的なバグを引き起こす可能性があります。「Stealer: : steal」、「Stealer：: steal_batch」、または「Stealer：: steal_batch_and_pop」を使用するクレートは、この問題による影響を受けます。これは、crossbeam-deque 0.8.1および0.7.4で修正されています。 (CVE-2021-32810)

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38496)

  - reportValidity() および window.open() の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用 (Use After Free) を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38498)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38500)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38501)

  -ThunderbirdがSMTP接続にSTARTTLSセキュリティを必要とする構成を無視していました。MITM がダウングレード攻撃を実行して、送信されたメッセージを傍受したり、認証されたセッションを制御して MITM が選択した SMTP コマンドを実行したりする可能性があります。保護されていない認証方法が構成されている場合、MITM が認証資格情報も取得する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.2です。(CVE-2021-38502)

  - Mozilla: XSLTによる iframe サンドボックスバイパス (CVE-2021-4140)

  - Mozilla: オーディオファイル再生時の競合状態 (CVE-2022-22737)

  - Mozilla: BlendGaussianBlur のヒープバッファオーバーフロー (CVE-2022-22738)

  - Mozilla: 外部プロトコルの起動ダイアログにスロットルがない (CVE-2022-22739)

  - Mozilla: ChannelEventQueue の Use-After-Free: : mOwner (CVE-2022-22740)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-22741)

  - Mozilla: 編集モードでテキストを挿入する際の領域外メモリアクセス (CVE-2022-22742)

  - フルスクリーンアクセスをリクエストしているときに iframe 内からナビゲートすると、攻撃者が制御するタブにより、ブラウザがフルスクリーンモードを終了できなくなる可能性があります。(CVE-2022-22743)

  - Mozilla: securitypolicyviolation イベントによるクロスオリジン URL の漏洩 (CVE-2022-22745)

  - Mozilla: 空の pkcs7 シーケンスを処理する際にクラッシュ (CVE-2022-22747)

  - Mozilla: 外部プロトコル起動ダイアログのオリジンが偽装されます (CVE-2022-22748)

  - Mozilla: Firefox 96 と Firefox ESR 91.5で修正されたメモリ安全性に関するバグ (CVE-2022-22751)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。
    (CVE-2022-22754)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。(CVE-2022-22756)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extensionのあるページ : //スキーム) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。
    (CVE-2022-22761)

  - ワーカーがシャットダウンされると、実行できない時点よりも後の、ライフサイクルの後半でスクリプトが実行される可能性がありました。(CVE-2022-22763)

  - Mozilla 開発者およびコミュニティメンバーの Paul Adenot 氏および Mozilla Fuzzing Team は、Thunderbird 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-22764)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4132 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla：権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla：Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S / MIMEメッセージを処理する際のメモリ破損（CVE-2021-43529）

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Sessionオブジェクトのuse-after-free（CVE-2021-43535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4130 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla：権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla：Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S/MIME メッセージを処理する際のメモリ破損 (CVE-2021-43529)

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Sessionオブジェクトのuse-after-free（CVE-2021-43535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:4133 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla: 権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla: Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S/MIME メッセージを処理する際のメモリ破損 (CVE-2021-43529)

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Session オブジェクトのメモリ解放後使用 (Use After Free) (CVE-2021-43535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 9 ホストには、dla-2874 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38496)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38500)

  -ThunderbirdがSMTP接続にSTARTTLSセキュリティを必要とする構成を無視していました。MITMがダウングレード攻撃を実行して、送信されたメッセージを傍受したり、認証されたセッションを制御してMITMが選択したSMTPコマンドを実行したりする可能性があります。保護されていない認証方法が構成されている場合、MITMが認証資格情報も取得する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.2です。（CVE-2021-38502）

  - iframeサンドボックスのルールは適切にXSLTスタイルシートに適用されていません。そのため、iframeがスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。
    (CVE-2021-38509)

  - Thunderbirdが、予期しない状況でコンポジション領域でJavaScriptを有効にしていました。JavaScript実行コンテキストはこの領域に限定され、Chromeレベルの権限を受け取りませんでしたが、その他の脆弱性に関連する他の攻撃のための踏み台として使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0です。
    (CVE-2021-43528)

  - Mozilla開発者およびコミュニティメンバーは、Firefox 93とFirefox ESR 91.2に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-43534)

  - HTTP2 セッションオブジェクトが別のスレッドでリリースされた場合、メモリ解放後使用 (Use After Free) が発生し、メモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-43535)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43536)

  - 64ビットから32ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43538)

  - 複数のwasmインスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内でGCが発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーターURLが適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95です。
    (CVE-2021-43541)

  - 攻撃者がXMLHttpRequestを使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSPサンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location APIをループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

  - 3.2.7 以前の Matrix libolm の olm_session_describe 関数には、バッファオーバーフローの脆弱性があります。Olm セッションオブジェクトは、2つの当事者間の暗号化チャネルを表します。そのため、チャネルのリモートパーティによって部分的に制御可能な状態です。攻撃者は、受信者のセッションの状態を操作するために、細工した一連のメッセージを構築する可能性があります。このとき、あるバッファサイズでは、olm_session_describeの呼び出し時にバッファオーバーフローが発生します。さらに、安全なバッファサイズは文書化されていませんでした。オーバーフローコンテンツは、攻撃者によって部分的に制御可能であり、ASCII のスペースと数字に制限されています。影響を受ける製品としては、Element Web And SchildiChat Web が知られています。(CVE-2021-44538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla：権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla：Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S / MIMEメッセージを処理する際のメモリ破損（CVE-2021-43529）

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Sessionオブジェクトのuse-after-free（CVE-2021-43535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:4134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - iframe サンドボックスのルールは適切に XSLT スタイルシートに適用されていません。そのため、iframe がスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefoxはユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) のOpportunistic Encryption機能により、接続が透過的にTLSへアップグレードされ、ポート80で暗号化されていない接続で同一オリジンであることなど、HTTP接続の視覚的プロパティは維持されます。しかしながら、同じIPアドレス上の2番目の暗号化されたポート (ポート8443など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート443、ポート8443への接続を転送する可能性があります。これにより、ブラウザはポート8443のコンテンツをHTTPの同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。
    (CVE-2021-38509)

  - Thunderbird の 91.3.0 より前のバージョンは、S/MIME メッセージを処理する際に、 CVE-2021-43527 で説明されているヒープオーバーフローに対して脆弱です。Thunderbird バージョン 91.3.0 以降は、DER エンコードされた DSA または RSA-PSS 署名のある証明書を含む S/MIME メッセージを処理する際に、脆弱なコードを呼び出しません。
    (CVE-2021-43529)

  - Mozilla開発者およびコミュニティメンバーは、Firefox 93とFirefox ESR 91.2に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-43534)

  - HTTP2 セッションオブジェクトが別のスレッドでリリースされた場合、メモリ解放後使用 (Use After Free) が発生し、メモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.3、Firefox ESR < 91.3です。(CVE-2021-43535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10/11 ホストには、dsa-5034 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - MessageTasksで の操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。この脆弱性は、 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38496)

  - Mozilla 開発者が、Firefox 92 および Firefox ESR 91.1 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38500)

  - Thunderbird が SMTP 接続に STARTTLS セキュリティを必要とする構成を無視していました。MITM がダウングレード攻撃を実行して、送信されたメッセージを傍受したり、認証されたセッションを制御して MITM が選択した SMTP コマンドを実行したりする可能性があります。保護されていない認証方法が構成されている場合、MITM が認証資格情報も取得する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.2 です。(CVE-2021-38502)

  - iframe サンドボックスのルールは適切に XSLT スタイルシートに適用されていません。そのため、iframe がスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefox はユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) の Opportunistic Encryption 機能により、接続が透過的にTLSへアップグレードされ、ポート 80 で暗号化されていない接続で同一オリジンであることなど、HTTP 接続の視覚的プロパティは維持されます。しかしながら、同じ IP アドレス上の2番目の暗号化されたポート (ポート 8443 など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート 443、ポート 8443 への接続を転送する可能性があります。これにより、ブラウザはポート 8443 のコンテンツを HTTP の同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption 機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。
    (CVE-2021-38509)

  - Thunderbird が、予期しない状況でコンポジション領域で JavaScript を有効にしていました。JavaScript 実行コンテキストはこの領域に限定され、Chrome レベルの権限を受け取りませんでしたが、その他の脆弱性に関連する他の攻撃のための踏み台として使用される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0 です。
    (CVE-2021-43528)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 93 とFirefox ESR 91.2 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-43534)

  - HTTP2 セッションオブジェクトが別のスレッドでリリースされた場合、メモリ解放後使用 (Use After Free) が発生し、メモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-43535)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲットURLが漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43536)

  - 64 ビットから 32 ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43538)

  - 複数の wasm インスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内で GC が発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーター URL が適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43541)

  - 攻撃者が XMLHttpRequest を使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSP サンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location API をループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

  - 3.2.7 以前の Matrix libolm の olm_session_describe 関数には、バッファオーバーフローの脆弱性があります。Olm セッションオブジェクトは、2 つの当事者間の暗号化チャネルを表します。そのため、チャネルのリモートパーティによって部分的に制御可能な状態です。攻撃者は、受信者のセッションの状態を操作するために、細工した一連のメッセージを構築する可能性があります。このとき、あるバッファサイズでは、olm_session_describe の呼び出し時にバッファオーバーフローが発生します。さらに、安全なバッファサイズは文書化されていませんでした。オーバーフローコンテンツは、攻撃者によって部分的に制御可能であり、ASCII のスペースと数字に制限されています。影響を受ける製品としては、Element Web And SchildiChat Web が知られています。(CVE-2021-44538)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
163228	Amazon Linux 2：thunderbird (ALAS-2022-1818)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2024/12/11	critical
154947	RHEL 8 : thunderbird（RHSA-2021：4132)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
154944	RHEL 8 : thunderbird（RHSA-2021：4130)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
154942	RHEL 8 : thunderbird (RHSA-2021:4133)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
156457	Debian DLA-2874-1: thunderbird - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/4	2022/5/6	critical
154943	RHEL 7 : thunderbird（RHSA-2021：4134)	Nessus	Red Hat Local Security Checks	2021/11/6	2024/11/7	critical
155538	CentOS 7 : thunderbird (RHSA-2021:4134)	Nessus	CentOS Local Security Checks	2021/11/17	2024/10/9	critical
156451	Debian DSA-5034-1 : thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/3	2025/1/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical