Thunderbird < 17.0.3 多個弱點 (Mac OS X)

critical Nessus Plugin ID 64720

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的郵件用戶端。

說明

安裝的 Thunderbird 版本舊於 17.0.3，因此，可能受以下安全性問題影響：

- 存在多個記憶體安全錯誤。(CVE-2013-0783、CVE-2013-0784)

- 存有一個與 GIF 影像處理相關的超出邊界讀取錯誤。(CVE-2013-0772)

- 存在與「WebIDL」物件包裝相關且具有不明影響的錯誤。(CVE-2013-0765)

- 存在一個與 Chrome Object Wrappers (COW) 或 System Only Wrappers (SOW) 相關的錯誤，可允許安全性繞過。(CVE-2013-0773)

- 作用中瀏覽器設定檔的檔案系統位置可遭到洩漏並用於日後的攻擊中。
(CVE-2013-0774)

- 「nsImageLoadingContent」函式中存在一個釋放後使用錯誤。(CVE-2013-0775)

- 由於存在一個與 Proxy「407」回應和內嵌指令碼相關的錯誤，可能偽造 HTTPS URL。
(CVE-2013-0776)

-「nsDisplayBoxShadowOuter::Paint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0777)

-「ClusterIterator::NextCluster」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0778)

-「nsCodingStateMachine::NextState」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0781)

- ‘nsSaveAsCharset::DoCharsetConversion’ 函式中存在一個堆積型緩衝區溢位錯誤。
(CVE-2013-0782)