執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- 已通報 Firefox 58 和 Firefox ESR 52.6 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5125) - 透過指令碼操控 SVG animatedPathSegList 時發生緩衝區溢位。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5127) - 缺少 IPC 訊息的參數驗證可能會因 IPC 訊息格式錯誤而造成越界寫入。此弱點可能會透過父處理程序中的記憶體損毀而造成沙箱逸出。此弱點會影響 Thunderbird < 52.7、Firefox ESR < 52.7 和 Firefox < 59。(CVE-2018-5129) - 將文字轉換成某些 Unicode 字元集時，因未檢查長度參數而發生整數溢位問題。此弱點會影響 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5144) - 已通報 Firefox ESR 52.6 中的記憶體安全性錯誤。這些錯誤已證實會引發記憶體損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 52.7 和 Thunderbird < 52.7。(CVE-2018-5145) - 處理 vorbis 音訊資料時，發現一個越界寫入缺陷。惡意特製的檔案或音訊串流可造成應用程式損毀，或可能執行任意程式碼。(CVE-2018-5146) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 5.04：thunderbird 多個弱點 (NS-SA-2019-0017)

critical Nessus Plugin ID 127172

找不到變更記錄