遠端 Redhat Enterprise Linux 5 / 6 / 7 主機上安裝的套件受到 RHSA-2015:1455 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的特權來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

    據發現，Thunderbird 在處理可遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此缺陷可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。
    (CVE-2015-2741)

    注意：由於郵件訊息根據預設停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。
    這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 為這些問題的原始報告者。

    有關這些缺陷的詳細技術資訊，請參閱 Thunderbird 31.8 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.8 版。
    安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6 / 7：thunderbird (RHSA-2015:1455)

high Nessus Plugin ID 84893

找不到變更記錄