Mozilla Thunderbird < 31.1 多個弱點

critical Nessus Plugin ID 77502

語系：

概要

遠端 Windows 主機含有一個受到多個弱點影響的郵件用戶端。

說明

遠端主機上安裝的 Thunderbird 版本比 31.1 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)