Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 迴歸 (USN-1551-2)

critical Nessus Plugin ID 62382

語系：

概要

遠端 Ubuntu 主機缺少一個或多個安全性相關修補程式。

描述

USN-1551-1 已修正 Thunderbird 中的弱點。新套件造成訊息編輯器出現迴歸以及特定效能迴歸。此更新可修正這些問題。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Thunderbird 的記憶體安全性問題。
如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的電子郵件，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Thunderbird 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Thunderbird 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。
如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)

據發現，當使用 DOMParser 剖析 Thunderbird 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3980)。

解決方案

更新受影響的 thunderbird 和/或 thunderbird-globalmenu 套件。

另請參閱

https://usn.ubuntu.com/1551-2/

Plugin 詳細資訊

嚴重性: Critical

ID: 62382

檔案名稱: ubuntu_USN-1551-2.nasl

版本: 1.10

類型: local

代理程式: unix

發布日期: 2012/9/29

更新日期: 2019/9/19

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 8.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

時間媒介: CVSS2#E:ND/RL:OF/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-globalmenu, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/9/28

弱點發布日期: 2012/8/29

參考資訊

CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3975, CVE-2012-3978, CVE-2012-3980

BID: 55257, 55260, 55264, 55266, 55274, 55276, 55277, 55278, 55292, 55304, 55306, 55310, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342

USN: 1551-2