Amazon Linux 2：thunderbird (ALAS-2022-1828)

critical Nessus Plugin ID 163319

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 91.11.0-2 舊。因此，會受到 ALAS2-2022-1828 公告中所提及的多個弱點影響。

2024-07-03：已將 CVE-2022-29914 新增至此公告。

2024-07-03：已將 CVE-2022-29917 新增至此公告。

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：顯示電子郵件的寄件者且寄件者名稱多次包含盲文模式空白字元時，Thunderbird 會顯示所有空格。利用此缺陷，攻擊者可傳送具有攻擊者數位簽章的電子郵件訊息，其中會顯示由攻擊者選定的任意寄件者電子郵件地址。
如果寄件者的名稱以錯誤的電子郵件地址開頭，後面跟著許多盲文空格字元，則看不到攻擊者的電子郵件地址。Thunderbird 會將隱藏的寄件者地址與簽章的電子郵件地址進行比較，因此如果 Thunderbird 接受了簽署金鑰或憑證，則該電子郵件會顯示為具有有效的數位簽章。(CVE-2022-1834)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對此問題的描述如下：OpenPGP 數位簽章包含有關簽章建立日期的資訊。顯示含有數位簽章的電子郵件時，系統會顯示該電子郵件的日期。如果日期不同，Thunderbird 不會將電子郵件報告為具有無效的簽章。如果攻擊者執行重播攻擊 (稍後重新傳送含有舊內容的舊電子郵件)，可導致受害者相信電子郵件中的陳述式是最新的。Thunderbird 的修正版本將要求籤章日期與電子郵件顯示的日期需大致相符。(CVE-2022-2226)

重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
(CVE-2022-29917)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：惡意網站可得知支援 Range 要求的跨來源資源的大小。
(CVE-2022-31736)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：惡意網頁可能會在 WebGL 中觸發釋放後使用，造成記憶體損毀以及可能遭到利用的當機問題。(CVE-2022-31737)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：結束全螢幕模式時，iframe 可使瀏覽器混淆全螢幕的目前狀態，進而導致潛在的使用者混淆或偽造攻擊。(CVE-2022-31738)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：在 arm64 平台上，WASM 程式碼可導致產生不正確的組件，進而造成暫存器配置問題以及可能遭到利用的當機問題。(CVE-2022-31740)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：由於可能未正確處理建構的 CMS 訊息，進而導致無效讀取記憶體，並可能導致損毀記憶體。(CVE-2022-31741)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：攻擊者可透過傳送大量 allowCredential 項目，並偵測無效金鑰控點與跨來源金鑰控點之間的差異來利用定時攻擊。這可能導致違反 WebAuthn 目標的跨來源帳戶連結。(CVE-2022-31742)

在 Mozilla 中發現一個缺陷。Mozilla Foundation 安全公告對問題的描述如下：Mozilla 開發人員和社群成員報告，Firefox 100 和 Firefox ESR 91.0 中存在記憶體安全錯誤的問題。
某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。(CVE-2022-31747)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。