リモートホストは、GLSA-201803-14（Mozilla Thunderbird：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Thunderbirdで発見されています。詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。影響：リモートの攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、機密情報を取得したり、URLハイジャッキングやクロスサイトスクリプティング（XSS）を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Mozilla Foundation による報告：

CVE-2017-7793:Fetch APIを使用したメモリ解放後使用（Use After Free）

CVE-2017-7817:フルスクリーンモードを介したFirefox for Androidアドレスバースプーフィング

CVE-2017-7818:ARIA配列操作中のメモリ解放後使用（Use After Free）

CVE-2017-7819:デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

CVE-2017-7824:ANGLEを使用した要素の描画および検証時のバッファオーバーフロー

CVE-2017-7805:ハンドシェイクハッシュを生成するTLS 1.2でのメモリ解放後使用（Use After Free）

CVE-2017-7812:悪意のあるページコンテンツをタブバーにドラッグアンドドロップすると、ローカルに保存されたファイルが開かれる可能性がある

CVE-2017-7814:BlobとデータURLがフィッシング保護警告とマルウェア保護警告をバイパスする

CVE-2017-7813:JavaScriptパーサーにおける整数切り捨て

CVE-2017-7825:OS Xフォントが、一部のチベット語とアラビア語のunicode文字をスペースとしてレンダリングする

CVE-2017-7815:e10以外のインストールでのモーダルダイアログを使用したスプーフィング攻撃

CVE-2017-7816:WebExtensionsが、以下をロードができる拡張UI内のURL

CVE-2017-7821:WebExtensionsが、ユーザーの操作なしで非実行可能ファイルをダウンロードして開くことができる

CVE-2017-7823:CSPサンドボックスディレクティブが一意のオリジンを作成しない

CVE-2017-7822:WebCryptoが、長さゼロのIVを使用したAES-GCMを許可する

CVE-2017-7820:Xrayラッパーが、新しいタブとWebコンソールでバイパスする

CVE-2017-7811:Firefox 56で修正されたメモリ安全性に関するバグ

CVE-2017-7810:Firefox 56とFirefox ESR 52.4で修正されたメモリ安全性に関するバグ

Mozilla Thunderbird は 52.4.0 に更新されました（boo#1060445）

  - メーリングリストの投稿に対する返信で、次の新しい動作が導入されました：「メーリングリストへの返信時には、Reply-toヘッダーを無視して、Fromヘッダーのアドレスに返信が送信されます。」新しい設定mail.override_list_reply_toにより、以前の挙動が復元可能になります。

  - 特定の状況（画像の添付ファイルおよび画像以外の添付ファイル）では、オフラインでの使用のために同期されていないIMAPフォルダに保存されているメッセージで、添付画像が切り捨てられて表示されました。

  - 0x7FFFFFFFよりも大きいIMAP UIDが適切に処理されるようになりました。Gecko 52.4esrのセキュリティ修正

  -（CVE-2017-7793bmo#1371889）Fetch APIでのメモリ解放後使用（Use After Free）

  -（CVE-2017-7818bmo#1363723）ARIA配列操作中のメモリ解放後使用（Use After Free）

  -（CVE-2017-7819bmo#1380292）) デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  -（CVE-2017-7824bmo#1398381）ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  -（CVE-2017-7805bmo#1377618）(NSSの要件により修正）ハンドシェイクハッシュを生成するTLS  1.2でのメモリ解放後使用（Use-After-Free）

  -（CVE-2017-7814bmo#1376036）BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします

  -（CVE-2017-7825bmo#1393624、bmo#1390980）（OSのみ）OS Xフォントが一部のチベット語とアラビア語のunicode文字をスペースとしてレンダリングします

  -（CVE-2017-7823bmo#1396320）CSPサンドボックスディレクティブが固有のオリジンを作成しませんでした

  - CVE-2017-7810 Firefox 56とFirefox ESR 52.4で修正されたメモリ安全性に関するバグ

  - BuildRequiresを追加します：ALSAサポートが作成されるように配慮しており、依存関係を適切に取得する必要があります。過去に、alsa-develが偶発的に取り込まれました：必要なlibgnome-develをビルドしました。
    これにはesound-develが必要でしたが、代わりにalsa-develが取り込まれました。libgnomeが修正され、esound-develが不要になりました。

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：Mozilla Firefox はESR 52.4に更新されました（bsc#1060445）

  - MFSA 2017-22/CVE-2017-7825：OS Xフォントが一部のチベット語とアラビア語のunicode文字をスペースとしてレンダリングする

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）

  - MFSA 2017-22/ CVE-2017-7819：デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7818：ARIA配列操作中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7793：Fetch APIでのメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7824：ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  - MFSA 2017-22/CVE-2017-7810：Firefox 56とFirefox ESR 52.4で修正されたメモリ安全性に関するバグ

  - MFSA 2017-22/CVE-2017-7823：CSPサンドボックスディレクティブが固有のオリジンを作成しない

  - MFSA 2017-22/CVE-2017-7814：BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします。Mozilla Network Security Services（Mozilla NSS）はセキュリティ修正を受け取りました：

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）（bsc#1061005、bsc#1060445）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは56より前です。したがって、コードの実行や悪用可能なアプリケーションのクラッシュを引き起こすなど、複数の脆弱性の影響を受けます。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefox ESRのバージョンは52.4より前です。したがって、コードの実行を許す脆弱性や悪用可能なクラッシュを引き起こす脆弱性など、複数の脆弱性の影響を受けます。

このMozillaFirefox ESR 52.4、mozilla-nssへの更新では、次の問題が修正されます：mozilla-nssでこのセキュリティ問題が修正されました：

  - CVE-2017-7805: ハンドシェイクハッシュ生成時にTLS 1.2でのメモリ解放後使用（Use After Free）を防止します（bsc#1061005）Firefoxでのこれらのセキュリティ問題が修正されました

  - CVE-2017-7825: 一部のチベット語とアラビア語のunicode文字のレンダリングを修正しました（bsc#1060445）。

  - CVE-2017-7805: ハンドシェイクハッシュを生成するTLS 1.2でのメモリ解放後使用（Use-After-Free）を防止します（bsc#1060445）。

  - CVE-2017-7819: デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7818: ARIA配列操作中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7793: Fetch APIでのメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7824: ANGLEで要素を描画したり検証したりする際のバッファオーバーフローを防止します（bsc#1060445）。

  - CVE-2017-7810: いくつかのメモリの安全性に関するバグを修正しました（bsc#1060445）。

  - CVE-2017-7823: CSPサンドボックスディレクティブが固有のオリジンを作成しませんでした（bsc#1060445）。

  - CVE-2017-7814: BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします（bsc#1060445）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla Thunderbirdメールクライアントで複数のセキュリティ問題が見つかりました: 複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、クラッシュまたは任意のコードの実行が発生する可能性があります。

この更新では、ソースパッケージ名がicedoveからthunderbirdに変更されるため、今後のアドバイザリではicedoveに言及されなくなります。

Debian 7「Wheezy」では、これらの問題はバージョン1:52.4.0-1~deb7u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108820	GLSA-201803-14：Mozilla Thunderbird：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/4	2020/9/28	critical
103556	FreeBSD: mozilla -- 複数の脆弱性（1098a15b-b0f6-42b7-b5c7-8a8646e8be07）	Nessus	FreeBSD Local Security Checks	2017/9/29	2021/1/4	critical
103798	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2017-1144）	Nessus	SuSE Local Security Checks	2017/10/12	2021/1/19	critical
104254	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2872-1）	Nessus	SuSE Local Security Checks	2017/10/30	2021/1/19	critical
103678	Mozilla Firefox < 56の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/6	2019/11/12	critical
103677	Mozilla Firefox ESR < 52.4の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/10/6	2019/11/12	critical
103768	SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2688-1）	Nessus	SuSE Local Security Checks	2017/10/11	2021/1/6	critical
104335	Debian DLA-1153-1: icedove/thunderbirdセキュリティ更新	Nessus	Debian Local Security Checks	2017/11/2	2021/1/11	critical
104542	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2872-2）	Nessus	SuSE Local Security Checks	2017/11/14	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical