Amazon Linux 2:thunderbird (ALAS-2020-1393)

medium Nessus Plugin ID 133652
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 8.4

Synopsis

遠端 Amazon Linux 2 主機缺少一個安全性更新。

描述

將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時,CSS 清理程式會錯誤地重寫 @namespace 規則。如此可能允許插入特定類型的網站,進而導致資料洩漏。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17016) Mozilla 開發人員報告 Firefox 71 和 Firefox ESR 68.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀,我們推測若有心人士有意操控,可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17024) 將 <style> 標籤從剪貼簿貼到 RTF 編輯器中時,CSS 清理程式不會逸出 < and > 字元。產生的字串是直接貼到元素的文字節點中,因此這不會導致直接插入網頁;不過,如果某個網頁之後複製該節點的 innerHTML,並將其指派給其他 innerHTML,這將導致 XSS 弱點。兩個 WYSIWYG 編輯器已識別為有這個行為,因此可能存在更多。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17022) 由於缺少處理物件類型的案例,因此可能會發生類型混淆弱點,進而導致當機。我們推測若有心人士有意操控,可惡意利用此弱點執行任意程式碼。此弱點會影響 Firefox ESR < 68.4 和 Firefox < 72。(CVE-2019-17017) 在用於設定陣列元素的 IonMonkey JIT 編譯器中,不正確的別名資訊可導致類型混淆。我們已注意到因濫用此缺陷所引發的野外針對性攻擊。(CVE-2019-17026)

解決方案

執行「yum update thunderbird」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2020-1393.html

Plugin 詳細資訊

嚴重性: Medium

ID: 133652

檔案名稱: al2_ALAS-2020-1393.nasl

版本: 1.3

類型: local

代理程式: unix

已發布: 2020/2/13

已更新: 2020/5/29

相依性: ssh_get_info.nasl

風險資訊

風險因素: Medium

VPR 評分: 8.4

CVSS v2.0

基本分數: 6.8

時間分數: 5

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS v3.0

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:thunderbird, p-cpe:/a:amazon:linux:thunderbird-debuginfo, cpe:/o:amazon:linux:2

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2020/2/13

弱點發布日期: 2020/1/8

參考資訊

CVE: CVE-2019-17016, CVE-2019-17017, CVE-2019-17022, CVE-2019-17024, CVE-2019-17026

ALAS: 2020-1393