早於 10.0.3 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)

high Nessus Plugin ID 58355

Synopsis

遠端 Mac OS X 主機包含一個受到多個弱點影響的郵件用戶端。

描述

已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響:

- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁,這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點,攻擊者可利用該弱點繞過特定安全性限制,並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙,透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁,而該連結會將使用者的首頁設為「javascript:」URL 時,存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取,導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點,該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入,使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

解決方案

升級至 Thunderbird 10.0.3 ESR 或更新版本。

另請參閱

https://www.mozilla.org/en-US/security/advisories/mfsa2012-12/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-13/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-14/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-15/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-16/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-17/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-18/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-19/

Plugin 詳細資訊

嚴重性: High

ID: 58355

檔案名稱: macosx_thunderbird_10_0_3.nasl

版本: 1.11

類型: local

代理程式: macosx

已發布: 2012/3/15

已更新: 2018/7/14

支持的傳感器: Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 9.3

時間分數: 6.9

媒介: AV:N/AC:M/Au:N/C:C/I:C/A:C

時間媒介: E:U/RL:OF/RC:C

弱點資訊

CPE: cpe:/a:mozilla:thunderbird

必要的 KB 項目: MacOSX/Thunderbird/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/3/13

弱點發布日期: 2012/3/13

參考資訊

CVE: CVE-2012-0451, CVE-2012-0454, CVE-2012-0455, CVE-2012-0456, CVE-2012-0457, CVE-2012-0458, CVE-2012-0459, CVE-2012-0460, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464

BID: 52455, 52456, 52457, 52458, 52459, 52460, 52461, 52463, 52464, 52465, 52466, 52467

CWE: 20, 74, 79, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990