Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1611-1)
critical Nessus Plugin ID 62548
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。說明
Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Thunderbird 中發現數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989、CVE-2012-4191)David Bloom 和 Jordi Chancel 發現，Thunderbird 不一定會正確處理 <select> 元素。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，發動 URL 偽造和點擊劫持攻擊。(CVE-2012-3984)
Collin Jackson 發現，Thunderbird 並未正確遵循 document.domain 行為的 HTML5 規格。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，透過執行 JavaScript 發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3985)
Johnny Stenback 發現，Thunderbird 並未對 DOMWindowUtils 的測試方法正確執行安全性檢查。(CVE-2012-3986)
Alice White 發現，使用 JSAPI 時，可繞過 GetProperty 的安全性檢查。若使用者遭誘騙而開啟惡意網頁並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3991)
Mariusz Mlynski 在 Thunderbird 中發現一個歷程記錄狀態錯誤。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，偽造位置內容，從而插入指令碼，或是攔截發佈的資料。(CVE-2012-3992)
Mariusz Mlynski 及其他人發現 Thunderbird 中有數個瑕疵，其允許遠端攻擊者發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-3993、CVE-2012-3994、CVE-2012-4184)
Abhishek Arya、Atte Kettunen 等人使用位址偵察工具時，在 Thunderbird 中發現數個記憶體瑕疵。如果使用者遭誘騙而開啟惡意網站並啟用 JavaScript，攻擊者即可惡意利用這些瑕疵，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或執行任意程式碼。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)
據發現，Thunderbird 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。在某些情況下，遠端攻擊者可能利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2012-4192、CVE-2012-4193)。
解決方案
更新受影響的 thunderbird 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 62548
檔案名稱: ubuntu_USN-1611-1.nasl
版本: 1.11
類型: local
代理程式: unix
已發布: 2012/10/15
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 8.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/10/12
弱點發布日期: 2012/10/10
可惡意利用
Metasploit (Firefox 5.0 - 15.0.1 __exposedProps__ XCS Code Execution)
參考資訊
CVE: CVE-2012-3982, CVE-2012-3983, CVE-2012-3984, CVE-2012-3985, CVE-2012-3986, CVE-2012-3988, CVE-2012-3989, CVE-2012-3990, CVE-2012-3991, CVE-2012-3992, CVE-2012-3993, CVE-2012-3994, CVE-2012-3995, CVE-2012-4179, CVE-2012-4180, CVE-2012-4181, CVE-2012-4182, CVE-2012-4183, CVE-2012-4184, CVE-2012-4185, CVE-2012-4186, CVE-2012-4187, CVE-2012-4188, CVE-2012-4191, CVE-2012-4192, CVE-2012-4193
USN: 1611-1