リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.10.1より前です。したがって、mfsa2021-19アドバイザリで記載されている脆弱性の影響を受けます。

  -Maintenance ServiceはBUILTIN|UserにSERVICESTARTアクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります（攻撃者が「停止」コマンドをスパムした場合）が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。注：この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29951）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Thunderbird は、復号化、署名、または鍵のインポートタスクに使用する前に、秘密の OpenPGP 鍵の保護を解除します。タスクが失敗した場合、秘密鍵が保護されていない状態でメモリに残る可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.8.1です。(CVE-2021-29950)

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - Thunderbirdの78.8.1～78.10.1バージョンを使用してインポートされたOpenPGP秘密鍵は、ユーザーのローカルディスク上に暗号化されずに格納されました。これらの鍵では、マスターパスワード保護が無効でした。バージョン78.10.2は、新しくインポートされた鍵の保護メカニズムを復元し、影響を受けるThunderbirdのバージョンを使用してインポートされた鍵を自動的に保護します。この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。(CVE-2021-29956)

  - MIMEでエンコードされたメールにOpenPGPインラインの署名または暗号化されたメッセージ部分が含まれ、さらに保護されていない部分が含まれる場合、Thunderbirdはメッセージの一部のみが保護されることを示していませんでした。
    この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。(CVE-2021-29957)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:1886-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1854-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Thunderbird は、復号化、署名、または鍵のインポートタスクに使用する前に、秘密の OpenPGP 鍵の保護を解除します。タスクが失敗した場合、秘密鍵が保護されていない状態でメモリに残る可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.8.1です。(CVE-2021-29950)

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - Thunderbirdの78.8.1～78.10.1バージョンを使用してインポートされたOpenPGP秘密鍵は、ユーザーのローカルディスク上に暗号化されずに格納されました。これらの鍵では、マスターパスワード保護が無効でした。バージョン78.10.2は、新しくインポートされた鍵の保護メカニズムを復元し、影響を受けるThunderbirdのバージョンを使用してインポートされた鍵を自動的に保護します。この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。(CVE-2021-29956)

  - MIMEでエンコードされたメールにOpenPGPインラインの署名または暗号化されたメッセージ部分が含まれ、さらに保護されていない部分が含まれる場合、Thunderbirdはメッセージの一部のみが保護されることを示していませんでした。
    この脆弱性の影響を受けるのは、Thunderbird < 78.10.2です。(CVE-2021-29957)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているThunderbirdは、78.10.1より前のバージョンです。したがって、mfsa2021-19アドバイザリで記載されている脆弱性の影響を受けます。

  -Maintenance ServiceはBUILTIN|UserにSERVICESTARTアクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります（攻撃者が「停止」コマンドをスパムした場合）が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。注：この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29951）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1884-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました:

Firefox延長サポート版78.11.0 ESR(bsc#1186696)

  - CVE-2021-29964: 細工された「WM_COPYDATA」メッセージの解析時の領域外読み取り

  - CVE-2021-29967: Firefox で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:1919-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14743-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、78.10.1より前のものです。したがって、mfsa2021-18アドバイザリで記載されている脆弱性の影響を受けます。

  -Mozilla Maintenance ServiceはBUILTIN|UserにSERVICESTARTアクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります（攻撃者が「停止」コマンドをスパムした場合）が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。注：この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29951）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.10.1より前のものです。したがって、mfsa2021-18アドバイザリで記載されている脆弱性の影響を受けます。

  -Mozilla Maintenance ServiceはBUILTIN|UserにSERVICESTARTアクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります（攻撃者が「停止」コマンドをスパムした場合）が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。注：この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29951）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149256	Mozilla Thunderbird < 78.10.1	Nessus	MacOS X Local Security Checks	2021/5/4	2021/7/1	medium
150685	SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaThunderbird (SUSE-SU-2021:1854-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/7/13	high
150404	SUSE SLED12 / SLES12 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:1886-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	high
151707	openSUSE 15 セキュリティ更新: MozillaThunderbird (openSUSE-SU-2021:1854-1)	Nessus	SuSE Local Security Checks	2021/7/16	2022/5/9	high
149257	Mozilla Thunderbird < 78.10.1	Nessus	Windows	2021/5/4	2021/7/1	medium
150397	SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:1884-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	high
150455	openSUSE セキュリティ更新プログラム: MozillaFirefox(openSUSE-2021-858)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/26	high
150456	SUSE SLES15セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:1919-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/7/13	high
150587	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox (SUSE-SU-2021:14743-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/7/13	high
149254	Mozilla Firefox ESR < 78.10.1	Nessus	MacOS X Local Security Checks	2021/5/4	2021/7/1	medium
149255	Mozilla Firefox ESR < 78.10.1	Nessus	Windows	2021/5/4	2021/7/1	medium

検出

プラグインの検索

medium

high

high

high

medium

high

high

high

high

medium

medium