此更新将 Thunderbird 升级到版本 60.2.1。安全修复：- Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) - Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) - Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) - Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) - Mozilla：使用恶意 MAR 文件进行越界写入 (CVE-2018-12379) - Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) - Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 注意：在 Thunderbird 中，无法通过特制 HTML 邮件利用上述所有问题，因为邮件消息已禁用 JavaScript，并无法启用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的远程内容时。

thunderbird 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 60.2.1。安全修复：* Mozilla：Firefox 62 和 Firefox ESR 60.2 中的内存安全缺陷已修复 (CVE-2018-12376) * Mozilla：在驱动程序定时器中发现释放后使用 (CVE-2018-12377) * Mozilla：在 IndexedDB 中发现释放后使用 (CVE-2018-12378) * Mozilla：使用自动安装和自动挂载时发现 Proxy 绕过 (CVE-2017-16541) * Mozilla：使用恶意 MAR 文件进行越界写入 (CVE-2018-12379) * Mozilla：由于缓存数据造成 TransportSecurityInfo 中的崩溃 (CVE-2018-12385) * Mozilla：设置主密码 post-Firefox 58 并未删除之前保存的未加密密码 (CVE-2018-12383) 注意：在 Thunderbird 中，无法通过特制 HTML 邮件利用上述所有问题，因为邮件消息已禁用 JavaScript，并无法启用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的远程内容时。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Alex Gaynor、Boris Zbarsky、Christoph Diehl、Christian Holler、Jason Kratzer、Jed Davis、Tyson Smith、Bogdan Tara、Karl Tomlinson、Mats Palmgren、Nika Layzell、Ted Campbell、Nils、Zhanjia Song、Holger Fuhrmannek、Philipp 和 Jurgen Gaeremyn。

远程 macOS 主机上安装的 Mozilla Firefox 版本低于 62。因而会受到于 2018 年 9 月 5 日 Mozilla Firefox 稳定版更新发布说明中注明的多个漏洞的影响。请参阅发布说明以查看更多信息。请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-2693 公告中提及的多个漏洞的影响。

  - Firefox 61 和 Firefox ESR 60.1 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12376)

  - 关机时，若在某些情况下重新整理了重新整理驱动程序定时器，可能会发生释放后使用漏洞，这是因为定时器在使用中状态下遭到删除所致。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12377)

  - 提供待储存负载值的 JavaScript 代码使用中的 IndexedDB 索引被删除时，可能会发生释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。
    (CVE-2018-12378)

  - Mozilla Updater 开启含有超长项目文件名的 MAR 格式文件时，可能会触发超出边界写入，进而导致可能遭到恶意利用的损毁。需在含有恶意 MAR 文件的本机系统上手动执行 Mozilla Updater 才会发生此状况。该漏洞影响 Firefox < 62、Firefox ESR < 60.2 和 Thunderbird < 60.2.1。(CVE-2018-12379)

  - macOS 和 Linux 上低于版本 7.0.9 的 Tor Browser 允许远程攻击者通过在 Firefox（亦即 TorMoil）中利用 file: // 处理不当的构建网站有关的向量，绕过预期匿名功能和发现客户端 IP 地址。注意：Tails 不受影响。(CVE-2017-16541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of Mozilla Firefox prior to 62.0 are unpatched for the following vulnerabilities as referenced in the mfsa2018-20 advisory:

 - Browser proxy settings can be bypassed by using the automount feature with autofs to create a mount point on the local file system. Content can be loaded from this mounted file system directly using "file: URI", bypassing configured proxy settings. (CVE-2017-16541)
 - Evidence of memory corruption exists that could be exploited to run arbitrary code. (CVE-2018-12375, CVE-2018-12376)
 - A use-after-free vulnerability can occur when refresh driver timers are refreshed in some circumstances during shutdown when the timer is deleted while still in use. This results in a potentially exploitable crash. (CVE-2018-12377)
 - A use-after-free vulnerability can occur when an IndexedDB index is deleted while still in use by JavaScript code that is providing payload values to be stored. This results in a potentially exploitable crash. (CVE-2018-12378)
 - When the Mozilla Updater opens a MAR format file which contains a very long item filename, an out-of-bounds write can be triggered, leading to a potentially exploitable crash. This requires running the Mozilla Updater manually on the local system with the malicious MAR file in order to occur. (CVE-2018-12379)
 - Manually dragging and dropping an Outlook email message into the browser will trigger a page navigation when the mail columns are incorrectly interpreted as a URL. (CVE-2018-12381)
 - The displayed addressbar URL can be spoofed on Firefox for Android using 'javascript: URI' in concert with JavaScript to insert text before the loaded domain name, scrolling the loaded domain out of view to the right. This can lead to user confusion. (CVE-2018-12382)
 - If a user saved passwords before Firefox 58 and then later set a master password, an unencrypted copy of these passwords is still accessible. This is because the older stored password file was not deleted when the data was copied to a new format starting in Firefox 58. The new master password is added only on the new file. This could allow the exposure of stored password data outside of user expectations. (CVE-2018-12383)

ID	名稱	產品	系列	已發布	已更新	嚴重性
118585	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2018/11/1	2024/7/26	critical
118837	CentOS 6：thunderbird (CESA-2018:3403)	Nessus	CentOS Local Security Checks	2018/11/9	2024/7/24	critical
119748	Mozilla Firefox < 62 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/12/18	2024/7/15	critical
180788	Oracle Linux 6：firefox (ELSA-2018-2693)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	critical
700407	Mozilla Firefox < 62.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/2/6	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical