Christian Holler 氏、Terrence Cole 氏、Jesse Ruderman 氏、Gary Kwong 氏、Eric Rescorla 氏、Jonathan Kew 氏、Dan Gohman 氏、Ryan VanderMeulen 氏および Sotaro Ikeda 氏は、Thunderbird の複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、スクリプティングが有効な状態で特別に細工されたメッセージを開くと、攻撃者はこれを悪用して、アプリケーションをクラッシュしてサービス拒否を引き起こすことや、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2014-1477）

Cody Crews 氏は、System Only Wrappers をバイパスするためのメソッドを発見しました。ユーザーがスクリプティングを有効にしている場合、攻撃者がこれを悪用して、機密データを盗み出したり、Thunderbird を起動しているユーザーの権限で、コードを実行したりする可能性があります。（CVE-2014-1479）

Fredrik Lönnqvist 氏は、Thunderbird で use-after-free を発見しました。ユーザーがスクリプティングを有効にしていると、攻撃者はこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性や、Thunderbird を呼び出しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2014-1482）

Arthur Gerkis 氏は、Thunderbird で use-after-free を発見しました。ユーザーがスクリプティングを有効にしていると、攻撃者はこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性や、Thunderbird を呼び出しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2014-1486）

Masato Kinugawa 氏は、Web Worker のエラーメッセージでクロスオリジンの情報漏洩を発見しました。ユーザーがスクリプティングを有効化した場合、攻撃者はこれを悪用して、機密情報を盗み出す可能性があります。
（CVE-2014-1487）

NSS で、チケット処理に関するいくつかの問題が発見されました。攻撃者が、これらを悪用して、サービス拒否を引き起こしたり、暗号保護メカニズムをバイパスしたりする可能性があります。（CVE-2014-1490、CVE-2014-1491）

Boris Zbarsky 氏は、ウィンドウオブジェクトのセキュリティ制限が、特定の状況でバイパスされる可能性があることを発見しました。（CVE-2014-1481）

Fabián Cuchietti 氏および Ateeq ur Rehman Khan 氏は、特定の環境下で、メールメッセージに返信するか、またはこれを転送するときに、JavaScript 実行制限をバイパスすることが可能であることを発見しました。攻撃者はこれを悪用して、機密情報を盗み出したり、メッセージのコンテンツを改ざんする可能性があります。（CVE-2013-6674）。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、 CVE-2013-6671、CVE-2013-5613）

Thunderbird が、文字符号化情報が欠落している Web コンテンツをレンダリングする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して同一生成元の継承をバイパスし、クロスサイトスクリプティング攻撃（XSS）を実行する可能性があります。(CVE-2013-5612)

悪意のある特定の Web コンテンツが、サンドボックス化した iframe が適用する制限をバイパスする可能性があることがわかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5614)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Ben Turner 氏、Bobby Holley 氏、 Jesse Ruderman 氏、Christian Holler 氏、Masato Kinugawa 氏、Daniel Veditz 氏、 Jesse Schwartzentruber 氏、Nils 氏、Tyson Smith 氏、および Atte Kettunen 氏を、これらの問題の最初の報告者として認識しています。

この欠陥の技術的な詳細については、Thunderbird 24.2.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、 Thunderbird version 24.2.0 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

インストールされている Thunderbird のバージョンは、17.x 以降で 24 より前です。このため、以下の脆弱性に影響を与える可能性があります：

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

Red Hat セキュリティアドバイザリ 2013:1823 から：

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、 CVE-2013-6671、CVE-2013-5613）

Thunderbird が、文字符号化情報が欠落している Web コンテンツをレンダリングする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して同一生成元の継承をバイパスし、クロスサイトスクリプティング攻撃（XSS）を実行する可能性があります。(CVE-2013-5612)

悪意のある特定の Web コンテンツが、サンドボックス化した iframe が適用する制限をバイパスする可能性があることがわかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5614)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Ben Turner 氏、Bobby Holley 氏、 Jesse Ruderman 氏、Christian Holler 氏、Masato Kinugawa 氏、Daniel Veditz 氏、 Jesse Schwartzentruber 氏、Nils 氏、Tyson Smith 氏、および Atte Kettunen 氏を、これらの問題の最初の報告者として認識しています。

この欠陥の技術的な詳細については、Thunderbird 24.2.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、 Thunderbird version 24.2.0 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

Thunderbird のインストールされているバージョンは、24.0 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript のためのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

- HTML および iframe が含まれる電子メールメッセージ、および当該のメッセージに対する返信または転送アクションに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。(CVE-2013-6674)

- HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2014-2018)

インストールされている SeaMonkey のバージョンは、2.20 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - Various errors exist that could allow memory corruption conditions. (CVE-2013-1701, CVE-2013-1702)

  - Use-after-free errors exist related to DOM modification when using 'SetBody' and generating a 'Certificate Request Message'. (CVE-2013-1704, CVE-2013-1705)

  - An error exists in the function 'nsCString: : CharAt' that could allow application crashes when decoding specially crafted WAV audio files. (CVE-2013-1708)

  - HTML フレームおよび履歴処理、「XrayWrappers」、 JavaScript の URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1709, CVE-2013-1711, CVE-2013-1713, CVE-2013-1714)

  - 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1710)

  - An error exists related to Java applets and 'file: ///' URIs that could allow read-only access to arbitrary files. (CVE-2013-1717)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72599	Ubuntu 12.04 LTS / 12.10 / 13.10：thunderbird 脆弱性（USN-2119-1）	Nessus	Ubuntu Local Security Checks	2014/2/20	2021/1/19	critical
71357	CentOS 5 / 6：thunderbird（CESA-2013:1823）	Nessus	CentOS Local Security Checks	2013/12/12	2021/1/4	critical
69995	Mozilla Thunderbird 17.x から 23.x の複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
71368	Oracle Linux 6：thunderbird（ELSA-2013-1823）	Nessus	Oracle Linux Local Security Checks	2013/12/12	2021/1/14	critical
71370	RHEL 5 / 6：thunderbird（RHSA-2013:1823）	Nessus	Red Hat Local Security Checks	2013/12/12	2021/1/14	critical
69991	Thunderbird 17.x から 23.x までの複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20の複数の脆弱性	Nessus	Windows	2013/8/8	2019/11/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical