Mozilla Thunderbird 3.1 < 3.1.10 多個弱點

high Nessus Plugin ID 53596

概要

遠端 Windows 主機含有一個受到多個弱點影響的郵件用戶端。

說明

目前安裝的 Thunderbird 3.1 版本比 3.1.10 舊。這些版本可能會受到以下安全性問題影響:

- 資源通訊協定中有一個錯誤,可允許目錄遊走。(CVE-2011-0071)

- 多個記憶體安全性問題可能造成應用程式損毀,以及遠端程式碼執行。
(CVE-2011-0069、CVE-2011-0070、CVE-2011-0072、CVE-2011-0074、CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0080、CVE-2011-0081)

解決方案

升級至 Thunderbird 3.1.10 或更新版本。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2011-12/

https://www.mozilla.org/en-US/security/advisories/mfsa2011-16/

http://www.nessus.org/u?353363cb

Plugin 詳細資訊

嚴重性: High

ID: 53596

檔案名稱: mozilla_thunderbird_3110.nasl

版本: 1.11

類型: local

代理程式: windows

系列: Windows

已發布: 2011/4/29

已更新: 2018/7/16

支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/a:mozilla:thunderbird

必要的 KB 項目: Mozilla/Thunderbird/Version

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/4/28

弱點發布日期: 2011/4/28

參考資訊

CVE: CVE-2011-0069, CVE-2011-0070, CVE-2011-0071, CVE-2011-0072, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081

BID: 47641, 47646, 47647, 47648, 47651, 47653, 47654, 47655, 47656, 47657, 47666

Secunia: 44407