Mozilla Thunderbird < 31.7 多個弱點

critical Nessus Plugin ID 83464

語系：

Synopsis

遠端 Windows 主機含有一個受到多個弱點影響的郵件用戶端。

描述

遠端 Windows 主機上安裝的 Thunderbird 版本比 31.7 版舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
(CVE-2015-2708)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
(CVE-2015-2713)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)