openSUSE 安全性更新：MozillaThunderbird (openSUSE-2016-402)
critical Nessus Plugin ID 90240
語系：
概要
遠端 openSUSE 主機缺少安全性更新。描述
MozillaThunderbird 已更新至 38.7.0 版，可修正下列問題：- Thunderbird 38.7.0 的更新 (boo#969894)
- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 播放過程中的釋放後使用問題
- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 performance.getEntries 和歷程記錄導覽時違反同源原則
- MFSA 2016-16/CVE-2016-1952 其他記憶體安全危險
- MFSA 2016-17/CVE-2016-1954 (bmo#1243178) 透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題
- MFSA 2016-20/CVE-2016-1957 (bmo#1227052) 在處理 MP4 期間刪除陣列時，libstagefright 中發生記憶體洩漏情形
- MFSA 2016-21/CVE-2016-1958 (bmo#1228754) 可覆寫顯示的頁面位址
- MFSA 2016-23/CVE-2016-1960/ZDI-CAN-3545 (bmo#1246014) HTML5 字串剖析器中的釋放後使用問題
- MFSA 2016-24/CVE-2016-1961/ZDI-CAN-3574 (bmo#1249377) SetBody 中的釋放後使用問題
- MFSA 2016-25/CVE-2016-1962 (bmo#1240760) 使用多個 WebRTC 資料通道時的釋放後使用問題
- MFSA 2016-27/CVE-2016-1964 (bmo#1243335) XML 轉換期間的釋放後使用問題
- MFSA 2016-28/CVE-2016-1965 (bmo#1245264) 透過歷程記錄導覽與位置通訊協定內容的位址列偽造
- MFSA 2016-31/CVE-2016-1966 (bmo#1246054) 因惡意 NPAPI 外掛程式造成的記憶體損毀
- MFSA 2016-34/CVE-2016-1974 (bmo#1228103) 配置失敗後的 HTML 剖析器出現超出邊界讀取錯誤
- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802 Graphite 2 程式庫中的字型弱點
解決方案
更新受影響的 MozillaThunderbird 套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 90240
檔案名稱: openSUSE-2016-402.nasl
版本: 2.6
類型: local
代理程式: unix
發布日期: 2016/3/28
更新日期: 2021/1/19
支援的感應器: Frictionless Assessment Azure, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent
風險資訊
VPR
風險因素: Critical
分數: 9.2
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:H/RL:OF/RC:C
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 9.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:H/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/rpm-list, Host/cpu, Host/SuSE/release
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2016/3/26
參考資訊
CVE: CVE-2015-4477, CVE-2015-7207, CVE-2016-1952, CVE-2016-1954, CVE-2016-1957, CVE-2016-1958, CVE-2016-1960, CVE-2016-1961, CVE-2016-1962, CVE-2016-1964, CVE-2016-1965, CVE-2016-1966, CVE-2016-1974, CVE-2016-1977, CVE-2016-2790, CVE-2016-2791, CVE-2016-2792, CVE-2016-2793, CVE-2016-2794, CVE-2016-2795, CVE-2016-2796, CVE-2016-2797, CVE-2016-2798, CVE-2016-2799, CVE-2016-2800, CVE-2016-2801, CVE-2016-2802