Amazon Linux 2: thunderbird (ALAS-2025-2836)

high Nessus Plugin ID 235070

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 68.10.0-1 舊。因此，會受到 ALAS2-2025-2836 公告中所提及的多個弱點影響。

Mozilla 基金會安全性公告將此缺陷描述為：

由於混淆 JavaScript 物件上的 ValueTags 物件可能會透過類型障礙導致記憶體損毀和可能可遭惡意利用的當機。 (CVE-2020-12417)

Mozilla 基金會安全性公告將此缺陷描述為：

操控 URL 物件的個別部分可造成超出邊界讀取進而將處理程序記憶體洩漏給惡意 JavaScript。 (CVE-2020-12418)

Mozilla 基金會安全性公告將此缺陷描述為：

在父處理程序中處理視窗排清期間發生的回呼時，相關聯的視窗可能停止回應；進而造成釋放後使用情形。此問題可導致記憶體損毀，並造成可能遭利用的當機。(CVE-2020-12419)

Mozilla 基金會安全性公告將此缺陷描述為：

嘗試連線至 STUN 伺服器時一個爭用情形可造成指標釋放後使用進而導致記憶體損毀和可能可遭到惡意利用的當機。 (CVE-2020-12420)

Mozilla 基金會安全性公告將此缺陷描述為：

執行附加元件更新時在 non-built-in-root 中終止的憑證鏈結會遭到拒絕 (即使它們是由系統管理員合法新增)。這可能會導致附加元件在不通知的情況下以無訊息方式過時使用者。 (CVE-2020-12421)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。