Amazon Linux 2:thunderbird (ALAS-2021-1709)

high Nessus Plugin ID 153417

Synopsis

遠端 Amazon Linux 2 主機缺少安全性更新。

描述

遠端主機上安裝的 Thunderbird 版本比 78.13.0-1 舊。因此,會受到 ALAS2-2021-1709 公告中所提及的多個弱點影響。

- 如果 Thunderbird 設定為針對 IMAP 連線使用 STARTTLS,且攻擊者在 STARTTLS 交握完成之前即插入 IMAP 伺服器回應,則 Thunderbird 不會忽略插入的資料。這可能會導致 Thunderbird 顯示不正確的資訊,例如,攻擊者可能會誘騙 Thunderbird 顯示 IMAP 伺服器上不存在的資料夾。此弱點會影響 Thunderbird < 78.12。(CVE-2021-29969)

- 惡意網頁可能會觸發釋放後使用、記憶體損毀,以及可能遭惡意利用的當機。*僅當已啟用協助工具時才可能觸發此錯誤。* 此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29970)

- Mozilla 開發人員報告,Firefox 與 Thunderbird 公用的程式碼中存在記憶體安全性錯誤。
某些錯誤顯示記憶體會遭到損毀,我們推測若有心人士有意操控,可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.12、Firefox ESR < 78.12 和 Firefox < 90。(CVE-2021-29976)

- 畫布物件中未初始化的記憶體可造成錯誤的 free(),進而導致記憶體損毀和可能遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

- 指令重新排序會產生一系列指令,造成程式在記憶體回收期間錯誤考量物件。此問題可導致記憶體損毀,並造成可能遭利用的當機。
此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
(CVE-2021-29984)

- 媒體通道中存在釋放後使用弱點,可導致記憶體損毀,並造成可能遭利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

- 呼叫 getaddrinfo 時疑似會發生爭用情形,這可導致記憶體損毀,並且可能造成可遭惡意利用的當機。*請注意:此問題僅影響 Linux 作業系統。其他作業系統不受影響。* 此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
(CVE-2021-29986)

- Firefox 會將內嵌 list-item 元素錯誤視為區塊元素,導致超出邊界讀取或記憶體損毀,並且可能造成可遭惡意利用的當機。此弱點會影響 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

- Mozilla 開發人員報告,Firefox 90 和 Firefox ESR 78.12 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀,我們推測若有心人士有意操控,可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

- 在 91.0.4472.101 之前的 Google Chrome 版本中,遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題,透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意,Nessus 並未測試此問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

執行「yum update thunderbird」以更新系統。

另請參閱

https://alas.aws.amazon.com/AL2/ALAS-2021-1709.html

https://access.redhat.com/security/cve/CVE-2021-29969

https://access.redhat.com/security/cve/CVE-2021-29970

https://access.redhat.com/security/cve/CVE-2021-29976

https://access.redhat.com/security/cve/CVE-2021-29980

https://access.redhat.com/security/cve/CVE-2021-29984

https://access.redhat.com/security/cve/CVE-2021-29985

https://access.redhat.com/security/cve/CVE-2021-29986

https://access.redhat.com/security/cve/CVE-2021-29988

https://access.redhat.com/security/cve/CVE-2021-29989

https://access.redhat.com/security/cve/CVE-2021-30547

Plugin 詳細資訊

嚴重性: High

ID: 153417

檔案名稱: al2_ALAS-2021-1709.nasl

版本: 1.2

類型: local

代理程式: unix

已發布: 2021/9/16

已更新: 2021/9/16

支持的傳感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

風險資訊

VPR

風險因素: High

分數: 7.4

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: AV:N/AC:M/Au:N/C:P/I:P/A:P

時間媒介: E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2021-30547

CVSS v3

風險因素: High

基本分數: 8.8

時間分數: 7.7

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:amazon:linux:thunderbird, p-cpe:/a:amazon:linux:thunderbird-debuginfo, cpe:/o:amazon:linux:2

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2021/9/8

弱點發布日期: 2021/6/8

參考資訊

CVE: CVE-2021-29969, CVE-2021-29970, CVE-2021-29976, CVE-2021-29980, CVE-2021-29984, CVE-2021-29985, CVE-2021-29986, CVE-2021-29988, CVE-2021-29989, CVE-2021-30547

IAVA: 2021-A-0309-S, 2021-A-0366-S, 2021-A-0293-S

ALAS: 2021-1709