Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 迴歸 (USN-1551-2)
critical Nessus Plugin ID 62382
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。說明
USN-1551-1 已修正 Thunderbird 中的弱點。新套件造成訊息編輯器出現迴歸以及特定效能迴歸。此更新可修正這些問題。Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Thunderbird 的記憶體安全性問題。
如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1970、CVE-2012-1971)
Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)
Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的電子郵件，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)
Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3966)
據發現，Thunderbird 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3967、CVE-2012-3968)
Arthur Gerkis 在 Thunderbird 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。
如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)
Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3971)
Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)
據發現，當使用 DOMParser 剖析 Thunderbird 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)
據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)
Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3980)。
解決方案
更新受影響的 thunderbird 和/或 thunderbird-globalmenu 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 62382
檔案名稱: ubuntu_USN-1551-2.nasl
版本: 1.10
類型: local
代理程式: unix
已發布: 2012/9/29
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-globalmenu, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/9/28
弱點發布日期: 2012/8/29
參考資訊
CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3975, CVE-2012-3978, CVE-2012-3980
BID: 55257, 55260, 55264, 55266, 55274, 55276, 55277, 55278, 55292, 55304, 55306, 55310, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342
USN: 1551-2