Amazon Linux 2：thunderbird (ALAS-2019-1376)

high Nessus Plugin ID 132264

語系：

概要

遠端 Amazon Linux 2 主機缺少一個安全性更新。

說明

在 Mozilla Firefox 和 Thunderbird 中發現幾個記憶體安全性錯誤。這些弱點可能導致記憶體損毀及任意程式碼執行。有心人士可透過網路惡意利用這些錯誤。(CVE-2019-11764) 在 Firefox 和 Thunderbird 中發現一個缺陷，HMAC 輸出的 4 個位元組可能遭到覆寫，並超出儲存在記憶體堆疊上的緩衝區末端。攻擊者可藉此執行任意程式碼或導致當機。有心人士可透過網路惡意利用此缺陷。(CVE-2019-11759) 在 Mozilla Firefox 和 Thunderbird 中發現一個缺陷：未正確剖析 HTML 實體中的 null 位元組。這可能導致 HTML 註釋被視為程式碼，進而導致 Web 應用程式中發生 XSS，或 HTML 實體從篩選器遭到遮蔽。(CVE-2019-11763) 在 Mozilla Firefox 和 Thunderbird 中發現一個弱點。有心人士可利用含有資料 URI 的表單存取已被複製到內容中的有權限 JSONView 物件。此缺陷會繞過現有的深度防護機制，並可透過網路加以惡意利用。(CVE-2019-11761) 在 Mozilla Firefox 和 Thunderbird 中發現一個缺陷：WebRTC 發訊期間，可能發生固定堆疊緩衝區溢位。此弱點可能導致可遭惡意利用的當機，或資料泄漏。(CVE-2019-11760) 在 Mozilla Firefox 和 Thunderbird 中發現一個釋放後使用缺陷。依循該值的原型鏈時，可能保留地區設定參照、將之刪除後再予以參照。攻擊者可利用此缺陷執行儲存在參照記憶體中的程式碼，或造成系統當機。(CVE-2019-11757) 在 2.2.8 之前的 libexpat 中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903) 在 Mozilla 的 firefox 和 thunderbird 中發現一個缺陷：兩個同源文件以不同方式將 document.domain 設為跨原始來源，這兩個文件可能呼叫 now-cross-origin 視窗上的任意 DOM method/getter/setter。這可能造成相同應用程式中所執行的兩個不同視窗上的兩個不同網站間發生互動。(CVE-2019-11762) 在 Firefox 和 Thunderbird 的 360 Total Security 程式碼中發現一個缺陷。協助工具引擎中有可能導致遭他人惡意利用來執行任意程式碼的記憶體損毀。此弱點可透過網路連線遭到惡意利用，且會影響資訊的機密性和完整性，以及系統的可用性。(CVE-2019-11758)

解決方案

執行「yum update thunderbird」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2019-1376.html

Plugin 詳細資訊

嚴重性: High

ID: 132264

檔案名稱: al2_ALAS-2019-1376.nasl

版本: 1.5

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2019/12/19

已更新: 2024/4/3

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.3

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-11764

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:thunderbird, p-cpe:/a:amazon:linux:thunderbird-debuginfo, cpe:/o:amazon:linux:2

必要的 KB 項目: Host/AmazonLinux/release, Host/AmazonLinux/rpm-list, Host/local_checks_enabled

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2019/12/18

弱點發布日期: 2019/9/4

參考資訊

CVE: CVE-2019-11757, CVE-2019-11758, CVE-2019-11759, CVE-2019-11760, CVE-2019-11761, CVE-2019-11762, CVE-2019-11763, CVE-2019-11764, CVE-2019-15903

ALAS: 2019-1376