偵測

MiracleLinux 4thunderbird-38.7.0-1.AXS4 (AXSA:2016-141:03)

high Nessus Plugin ID 289978

語言:

概要

遠端 MiracleLinux 主機缺少一個或多個安全性更新。

說明

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2016-141:03 公告中提及的多個弱點影響的套件。

 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。
 此版本修正的安全性問題
 CVE-2016-1952 在 45.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.7 中瀏覽器引擎有多個不明弱點允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀和應用程式損毀)或可能執行任意程式碼。
 CVE-2016-1954 在 45.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.7 中dom/security/nsCSPContext.cpp 的 nsCSPContext::SendReports 函式無法防止針對內容安全性原則 (CSP) 使用非 HTTP report-uri報告其允許遠端攻擊者透過指定本機檔案的 URL造成拒絕服務 (資料覆寫) 或可能取得權限。
 CVE-2016-1957 在 45.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.7 中libstagefright 中的記憶體洩漏允許遠端攻擊者透過可在陣列上觸發刪除作業的 MPEG-4 檔案造成拒絕服務 (記憶體消耗)。
 CVE-2016-1960 在 45.0 之前的 Mozilla Firefox 和 之前的 Firefox ESR 38.x [ 38.7 中HTML5 字串剖析器類別 nsHtml5TreeBuilder 類別的整數反向溢位允許遠端攻擊者利用不當處理執行任意程式碼或造成拒絕服務 (釋放後使用)結束標籤的數目錯誤處理 SVG 即 ZDI-CAN-3545 即為一例。
 CVE-2016-1961 在 45.0 之前的 Mozilla Firefox 和 之前的 Firefox ESR 38.x38.7 中dom/html/nsHTMLDocument.cpp 的 nsHTMLDocument::SetBody 函式存在一個釋放後使用弱點允許遠端攻擊者利用不當處理 root 來執行任意程式碼元素亦即 ZDI-CAN-3574。
 CVE-2016-1964 在 45.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.7 中AtomicBaseIncDec 函式有釋放後使用弱點允許遠端攻擊者利用不當處理 XML 轉換進而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀) 。
 CVE-2016-1966 在 45.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.7 中dom/plugins/base/nsJSNPRuntime.cpp 的 nsNPObjWrapper::GetNewOrUsed 函式允許遠端攻擊者執行任意程式碼或造成拒絕服務 (無效的指標解除參照和透過特製 NPAPI 外掛程式的問題。
 CVE-2016-1974 在 Mozilla Firefox 45.0 之前的版本和 Firefox ESR 38.x38.7 之前的版本中nsScannerString::AppendUnicodeTo 功能未驗證記憶體配置是否成功遠端攻擊者因而得以執行任意程式碼或造成拒絕服務 (超出邊界HTML、XML 或 SVG 文件中特製的 Unicode 資料。
 CVE-2016-1977 在 [] 之前的 Mozilla Firefox 和 1.3.645.0 之前的 Firefox ESR 38.x 所使用的 38.7之前的 Graphite 2 中Machine::Code::decoder:: Analysis::set_ref 函式允許遠端攻擊者執行任意程式碼或造成透過特製 Graphite 智慧字型引發的拒絕服務 (堆疊記憶體損毀)。
 CVE-2016-2790 在 之前的 Graphite 2 中 (在 1.3.6] 之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7中使用時) graphite2::TtfUtil::GetTableInfo 函式未初始化不明資料結構的記憶體其可允許遠端攻擊者透過特製的 Graphite 智慧字型造成拒絕服務或可能有其他未知影響。
 CVE-2016-2791 在 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x 所用的 38.7之前的 Graphite 2 中graphite2::GlyphCache::glyph 函式允許遠端攻擊者造成拒絕服務 (緩衝區過度讀取)或可能透過特製的 Graphite 智慧字型造成其他不明影響。
 CVE-2016-2792 在 之前的 Graphite 2 中如 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7所使用時Slot.cpp 中的 graphite2::Slot::getAttr 函式可讓遠端攻擊者造成拒絕服務 (緩衝區over-read) 或可能透過特製的 Graphite 智慧字型造成其他不明影響此弱點與 CVE-2016-2800不同。
 CVE-2016-2793 在 1.3.6之前的 Graphite 2 中CachedCmap.cpp (在 45.0 之前的 Mozilla Firefox 和 38.7之前的 Firefox ESR 38.x 中使用時允許遠端攻擊者造成拒絕服務 (緩衝區過度讀取) 或可能有其他不明影響透過特製的 Graphite 智慧字型。
 CVE-2016-2794 在 之前的 Graphite 2 中 (如 [ 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7所用) 之前的 Graphite 2 中的 graphite2::TtfUtil::CmapSubtable12NextCodepoint 函式允許遠端攻擊者造成拒絕服務 (緩衝區過度讀取)或可能透過特製的 Graphite 智慧字型造成其他不明影響。
 CVE-2016-2795 在 [ 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7中所使用 ] 之前的 Graphite 2 中graphite2::FileFace::get_table_fn 函式未初始化不明資料結構的記憶體其可允許遠端攻擊者透過特製的 Graphite 智慧字型造成拒絕服務或可能有其他未知影響。
 CVE-2016-2796 在 [ 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x 所用的 38.7之前的 Graphite 2 中graphite2::vm::Machine::Code::Code 函式中的堆積型緩衝區溢位可讓遠端攻擊者可透過特製的 Graphite 智慧字型造成拒絕服務或可能有其他不明影響。
 CVE-2016-2797 在 之前的 Graphite 2 中如 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7所使用的 Graphite 2 中的 graphite2::TtfUtil::CmapSubtable12Lookup 函式允許遠端攻擊者造成拒絕服務 (緩衝區過度讀取)或可能透過特製的 Graphite 智慧字型造成其他不明影響此弱點與 CVE-2016-2801不同。
 CVE-2016-2798 在 之前的 Graphite 2 中 1.3.6(之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x 所使用的 [] 之前的版本 38.7) graphite2::GlyphCache::Loader::Loader 函式可讓遠端攻擊者造成拒絕服務 (緩衝區溢位-read) 或可能透過特製的 Graphite 智慧字型造成其他不明影響。
 CVE-2016-2799 在 [] 之前的 Mozilla Firefox 和 1.3.645.0 之前的 Firefox ESR 38.x38.7中使用時[] 之前的 Graphite 2 中的 graphite2::Slot::setAttr 函式中存有堆積型緩衝區溢位可允許遠端攻擊者造成拒絕服務或可能透過特製的 Graphite 智慧字型造成其他不明影響。
 CVE-2016-2800 在 之前的 Graphite 2 中如 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7所使用時Slot.cpp 中的 graphite2::Slot::getAttr 函式可讓遠端攻擊者造成拒絕服務 (緩衝區over-read) 或可能透過特製的 Graphite 智慧字型造成其他不明影響此弱點與 CVE-2016-2792不同。
 CVE-2016-2801 在 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x 所用的 38.7之前的 Graphite 2 中TtfUtil.cpp 的 graphite2::TtfUtil::CmapSubtable12Lookup 函式允許遠端攻擊者造成拒絕服務 (緩衝區over-read) 或可能透過特製的 Graphite 智慧字型造成其他不明影響此弱點與 CVE-2016-2797不同。
 CVE-2016-2802 在 之前的 Graphite 2 中如 1.3.6之前的 Mozilla Firefox 和 45.0 之前的 Firefox ESR 38.x38.7所使用的 Graphite 2 中的 graphite2::TtfUtil::CmapSubtable4NextCodepoint 函式允許遠端攻擊者造成拒絕服務 (緩衝區過度讀取)或可能透過特製的 Graphite 智慧字型造成其他不明影響。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 thunderbird 套件。

另請參閱

https://tsn.miraclelinux.com/en/node/6527

Plugin 詳細資訊

嚴重性: High

ID: 289978

檔案名稱: miracle_linux_AXSA-2016-141.nasl

版本: 1.1

類型: local

已發布: 2026/1/16

已更新: 2026/1/16

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

Vendor

Vendor Severity: High

CVSS v2

風險因素: High

基本分數: 9.3

時間性分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2016-2799

CVSS v3

風險因素: High

基本分數: 8.8

時間性分數: 8.4

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2016-2802

弱點資訊

CPE: p-cpe:/a:miracle:linux:thunderbird, cpe:/o:miracle:linux:4

必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2016/3/17

弱點發布日期: 2016/3/8

參考資訊

CVE: CVE-2016-1952, CVE-2016-1954, CVE-2016-1957, CVE-2016-1960, CVE-2016-1961, CVE-2016-1964, CVE-2016-1966, CVE-2016-1974, CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802