Ubuntu 11.10: thunderbird 弱點 (USN-1282-1)

critical Nessus Plugin ID 56969

語言:

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下惡意利用此問題，其可能從遠端損毀 Thunderbird，進而導致拒絕服務。(CVE-2011-3650)

Jason Orendorff、Boris Zbarsky、Gregg Tavares、Mats Palmgren, Christian Holler、Jesse Ruderman、Simona Marcu、Bob Clary 和 William McCloskey 發現，Thunderbird 及其他 Mozilla 產品所用的瀏覽器引擎中存在多個記憶體安全錯誤。攻擊者可能利用這些瑕疵，以叫用 Thunderbird 的使用者權限執行任意程式碼，或可能損毀 Thunderbird，從而導致拒絕服務。(CVE-2011-3651)

據發現，Thunderbird 可在某些情況下，因未檢查配置失敗而發生損毀，從而導致拒絕服務。攻擊者也可能以叫用 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-3652)

Aki Helin 發現 Thunderbird 未正確處理從 SVG mpath 元素到非 SVG 元素的連結。攻擊者可利用此弱點損毀 Thunderbird，進而導致拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-3654)

據發現，內部權限檢查未遵循 Thunderbird 5 引入的 NoWaiverWrappers。攻擊者可能利用此弱點，在 Web 內容的 Thunderbird 中，取得提升權限。(CVE-2011-3655)。

解決方案

更新受影響的 thunderbird 套件。

另請參閱

https://usn.ubuntu.com/1282-1/

Plugin 詳細資訊

嚴重性: Critical

ID: 56969

檔案名稱: ubuntu_USN-1282-1.nasl

版本: 1.10

類型: Local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2011/11/29

已更新: 2019/9/19

支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus