Thunderbird < 24.3 多個弱點 (Mac OS X)

critical Nessus Plugin ID 72329

語系：

概要

遠端 Mac OS X 主機包含可能受到多個弱點影響的郵件用戶端。

說明

安裝的 Thunderbird 版本比 24.3 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2014-1477)

- 存在與 System Only Wrapper (SOW) 和 XML Binding Language (XBL) 相關的錯誤，可允許洩漏 XUL 內容。(CVE-2014-1479)

- 存在與 JavaScript 引擎和 'window' 物件處理相關的錯誤，會造成不明影響。
(CVE-2014-1481)

- 存在與 'RasterImage' 和影像解碼相關的錯誤，可導致應用程式損毀和任意程式碼執行。(CVE-2014-1482)

- 存在與影像處理和 'imgRequestProxy' 相關的釋放後使用錯誤，可導致應用程式損毀和任意程式碼執行。
(CVE-2014-1486)

- 存在與 'web worker' 相關的錯誤，可允許跨來源資訊洩漏。
(CVE-2014-1487)

- 網路安全性服務 (NSS) 的 libssl 中含有工作階段票證處理期間發生的爭用情形。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務。(CVE-2014-1490)

- 網路安全性服務 (NSS) 為適當限制 Diffie-Hellman 金鑰交換中的公共值，導致遠端攻擊者繞過密碼編譯保護機制。(CVE-2014-1491)