遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4202-1 公告中所提及的多個弱點影響。

  - 由內部加密層和外部 SignedData 層所組成的特製 S/MIME 訊息會顯示為具備有效的數位簽章，雖然簽署者可能沒有加密訊息內容的存取權，但可能已從加密訊息去除不同的簽章。前一版本僅是隱藏具有外部 multipart/已簽署層的訊息數位簽章。此弱點會影響 Thunderbird < 68.1.1。(CVE-2019-11755)

  - 依循該值的原型鏈時，可能保留地區設定參照、將之刪除後再予以參照。這會導致釋放後使用及可能遭惡意利用的損毀。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11757)

  - Mozilla 社群成員 Philipp 報告，安裝 360 Total Security 時，Firefox 68 中存在記憶體安全性錯誤。此錯誤顯示協助工具引擎中存在記憶體損毀問題，我們推測若有心人士有意操控，就能利用此問題執行任意程式碼。此弱點會影響 Firefox < 69、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11758)

  - 攻擊者可造成 4 個位元組的 HMAC 輸出超出儲存在堆疊上的緩衝區結尾寫入。攻擊者或可藉此執行任意程式碼，或者更容易導致當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11759)

  - 執行 WebRTC 訊號發送時，nrappkit 中可發生固定大小的堆疊緩衝區溢位。在某些情況下，這會造成可能遭利用的當機。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11760)

  - 有心人士可利用含有資料 URI 的表單，存取已被複製到內容中的有權限 JSONView 物件。洩漏此物件的影響似乎微不足道，但這會導致繞過深度機制中的現有防禦。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11761)

  - 如果兩個同源文件以不同方式將 document.domain 設定為跨來源，則它們可能會在現在跨來源視窗中呼叫任意 DOM 方法/getter/setter。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11762)

  - 處理 HTML 實體時未能正確處理 NULL 位元組，導致 Firefox 未正確剖析這些實體。這可導致將 HTML 註解文字視為 HTML，進而可在某些情況下導致 Web 應用程式中發生 XSS。這也會導致篩選器遮罩 HTML 實體，允許使用實體來遮罩篩選器關注的實際字元。
    此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11763)

  - Mozilla 開發人員和社群成員報告 Firefox 69 和 Firefox ESR 68.1 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，就能利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 70、Thunderbird < 68.2 和 Firefox ESR < 68.2。(CVE-2019-11764)

  - 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誤導剖析器過早從 DTD 剖析變更成文件剖析；對 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 的連續呼叫會導致堆積型緩衝區過度讀取。(CVE-2019-15903)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：thunderbird 弱點 (USN-4202-1)

high Nessus Plugin ID 183628

版本 1.0