Amazon Linux 2：thunderbird (ALAS-2020-1393)

high Nessus Plugin ID 133652

語系：

概要

遠端 Amazon Linux 2 主機缺少一個安全性更新。

說明

將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式會錯誤地重寫 @namespace 規則。如此可能允許插入特定類型的網站，進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016) Mozilla 開發人員報告 Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17024) 將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時，CSS 清理程式不會逸出 < and > 字元。產生的字串是直接貼到元素的文字節點中，因此這不會導致直接插入網頁；不過，如果某個網頁之後複製該節點的 innerHTML，並將其指派給其他 innerHTML，這將導致 XSS 弱點。兩個 WYSIWYG 編輯器已識別為有這個行為，因此可能存在更多。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022) 由於缺少處理物件類型的案例，因此可能會發生類型混淆弱點，進而導致當機。我們推測若有心人士有意操控，可惡意利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017) 在用於設定陣列元素的 IonMonkey JIT 編譯器中，不正確的別名資訊可導致類型混淆。我們已注意到因濫用此缺陷所引發的野外針對性攻擊。(CVE-2019-17026)

解決方案

執行「yum update thunderbird」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2020-1393.html

Plugin 詳細資訊

嚴重性: High

ID: 133652

檔案名稱: al2_ALAS-2020-1393.nasl

版本: 1.7

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2020/2/13

已更新: 2022/12/6

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2019-17026

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 8.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:thunderbird-debuginfo, p-cpe:/a:amazon:linux:thunderbird

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/2/13

弱點發布日期: 2020/1/8

CISA 已知遭惡意利用弱點到期日: 2022/5/3

參考資訊

CVE: CVE-2019-17016, CVE-2019-17017, CVE-2019-17022, CVE-2019-17024, CVE-2019-17026

ALAS: 2020-1393