Ubuntu 11.04: thunderbird 弱點 (USN-1463-6)

critical Nessus Plugin ID 59725

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-1463-1 已修正 Firefox 中的弱點。此更新提供 Thunderbird 的對應修正。

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 發現會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1937、CVE-2012-1938)

據發現，Mozilla 的 WebGL 實作曓露了某些 NVIDIA 圖形驅動程式中的錯誤。此時尚未顯露出此問題的影響。
(CVE-2011-3101)

Adam Barth 發現，某些內嵌事件處置程式並未由內容安全性原則 (CSP) 的內嵌指令碼封鎖功能正確封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-1944)

Paul Stone 發現，在 Windows 或 Samba 共用上主控的所檢視 HTML 頁面可在相同的共用中載入 Windows 捷徑檔案 (.lnk)。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。攻擊者可利用此弱點在 iframe 中顯示這些連結檔案或目錄的內容，導致資訊洩漏。(CVE-2012-1945)

Arthur Gerkis 在文件中取代/插入節點時發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-1946)

Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。
(CVE-2012-0441)

Abhishek Arya 發現兩個緩衝區溢位與一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)。