The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 60.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-03 advisory.

  - A use-after-free vulnerability can occur while parsing     an HTML5 stream in concert with custom HTML elements.
    This results in the stream parser object being freed     while still in use, leading to a potentially exploitable     crash. (CVE-2018-18500)

  - An earlier fix for an Inter-process Communication (IPC)     vulnerability, CVE-2011-3079, added authentication to     communication between IPC endpoints and server parents     during IPC process creation. This authentication is     insufficient for channels created after the IPC process     is started, leading to the authentication not being     correctly applied to later channels. This could allow     for a sandbox escape through IPC channels due to lack of     message validation in the listener process.
    (CVE-2018-18505)

  - A vulnerability in the Libical libary used by     Thunderbird can allow remote attackers to cause a denial     of service (use-after-free) via a crafted ICS calendar     file. (CVE-2016-5824)

  - Mozilla developers and community members Alex Gaynor,     Christoph Diehl, Steven Crane, Jason Kratzer, Gary     Kwong, and Christian Holler reported memory safety bugs     present in Firefox 64, Firefox ESR 60.4, and Thunderbird     60.4. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort that     some of these could be exploited to run arbitrary code.
    (CVE-2018-18501)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XにインストールされているThunderbirdのバージョンは、60.5より前です。したがって、mfsa2019-03のアドバイザリに記載されている複数の脆弱性の影響を受けます。- HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。その結果、ストリームパーサーオブジェクトが使用中に解放され、悪用可能なクラッシュにつながります。（CVE-2018-18500）- Inter-process Communication（IPC）の脆弱性に対する以前の修正であるCVE-2011-3079により、IPCプロセスの作成中にIPCエンドポイントとサーバーの親との間の通信に認証が追加されました。この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。（CVE-2018-18505）- Thunderbirdが使用するLibicalライブラリの脆弱性により、リモートの攻撃者が細工されたICSカレンダーファイルを介して、サービス拒否（free-after-free）を引き起こす可能性があります。（CVE-2016-5824）- Mozilla開発者とコミュニティメンバーのAlex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong、Christian Hollerは、Firefox 64、Firefox ESR 60.4、Thunderbird 60.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2018-18501）Nessusはこの問題をテストしてしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、60.5 より前のバージョンです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-03 advisory.

  - HTML5ストリームをカスタムHTML要素と合わせて解析するときに、メモリ解放後使用（use-after-free）の脆弱性が発生する可能性があります。
    This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. (CVE-2018-18500)

  - An earlier fix for an Inter-process Communication (IPC) vulnerability, CVE-2011-3079, added authentication to communication between IPC endpoints and server parents during IPC process creation. この認証は、IPCプロセスが開始された後に作成されたチャンネルには不十分なものであり、認証が後のチャンネルに正しく適用されなくなります。これにより、リスナープロセスでのメッセージ検証が行われなくなり、IPCチャンネルを介したサンドボックスの回避が可能になります。
    (CVE-2018-18505)

  - A vulnerability in the Libical libary used by Thunderbird can allow remote attackers to cause a denial of service (use-after-free) via a crafted ICS calendar file. (CVE-2016-5824)

  - Mozilla developers and community members Alex Gaynor, Christoph Diehl, Steven Crane, Jason Kratzer, Gary Kwong, and Christian Holler reported memory safety bugs present in Firefox 64, Firefox ESR 60.4, and Thunderbird 60.4. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2018-18501)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Thunderbird installed on the remote Windows host is prior to 60.5. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-03 advisory.

  - A use-after-free vulnerability can occur while parsing     an HTML5 stream in concert with custom HTML elements.
    This results in the stream parser object being freed     while still in use, leading to a potentially exploitable     crash. (CVE-2018-18500)

  - An earlier fix for an Inter-process Communication (IPC)     vulnerability, CVE-2011-3079, added authentication to     communication between IPC endpoints and server parents     during IPC process creation. This authentication is     insufficient for channels created after the IPC process     is started, leading to the authentication not being     correctly applied to later channels. This could allow     for a sandbox escape through IPC channels due to lack of     message validation in the listener process.
    (CVE-2018-18505)

  - A vulnerability in the Libical libary used by     Thunderbird can allow remote attackers to cause a denial     of service (use-after-free) via a crafted ICS calendar     file. (CVE-2016-5824)

  - Mozilla developers and community members Alex Gaynor,     Christoph Diehl, Steven Crane, Jason Kratzer, Gary     Kwong, and Christian Holler reported memory safety bugs     present in Firefox 64, Firefox ESR 60.4, and Thunderbird     60.4. Some of these bugs showed evidence of memory     corruption and we presume that with enough effort that     some of these could be exploited to run arbitrary code.
    (CVE-2018-18501)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 Thunderbird 版本比 60.5 版舊。因此，會受到 mfsa2019-03 公告中所提及的多個弱點影響。- 使用自訂 HTML 元素剖析 HTML5 串流時，出現釋放後使用弱點。這造成串流剖析器物件在使用中狀態下遭到釋放，進而導致可能遭到惡意利用的損毀。(CVE-2018-18500) - 處理序間通訊 (IPC) 弱點 (CVE-2011-3079) 先前的修正程式在 IPC 端點與伺服器父項之間新增了 IPC 程序建立期間的通訊驗證。此驗證對於啟動 IPC 程序後才建立的通道並不足夠，導致系統未將驗證正確套用到後來的通道。這可能會造成沙箱經由 IPC 通道逸出，這是因為接聽程式程序中缺乏訊息驗證所致。(CVE-2018-18505) - Thunderbird 所使用的 Libical 程式庫中有一個弱點，遠端攻擊者可藉以透過特製的 ICS 行事曆檔案造成拒絕服務 (釋放後使用)。(CVE-2016-5824) - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 指出 Firefox 64、Firefox ESR 60.4 和 Thunderbird 60.4 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18501) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.5。因此，如公告 mfsa2019-03 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - Thunderbird 所使用的 Libical 库中有个漏洞，远程攻击者可由此通过特制的 ICS 日历文件造成拒绝服务（释放后使用）。(CVE-2016-5824) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64、Firefox ESR 60.4 和 Thunderbird 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 60.5 舊。因此，會受到 mfsa2019-03 公告中所提及的多個弱點影響。- 使用自訂 HTML 元素剖析 HTML5 串流時，出現釋放後使用弱點。這造成串流剖析器物件在使用中狀態下遭到釋放，進而導致可能遭到惡意利用的損毀。(CVE-2018-18500) - 處理序間通訊 (IPC) 弱點 (CVE-2011-3079) 先前的修正程式在 IPC 端點與伺服器父項之間新增了 IPC 程序建立期間的通訊驗證。此驗證對於啟動 IPC 程序後才建立的通道並不足夠，導致系統未將驗證正確套用到後來的通道。這可能會造成沙箱經由 IPC 通道逸出，這是因為接聽程式程序中缺乏訊息驗證所致。(CVE-2018-18505) - Thunderbird 所使用的 Libical 程式庫中有一個弱點，遠端攻擊者可藉以透過特製的 ICS 行事曆檔案造成拒絕服務 (釋放後使用)。(CVE-2016-5824) - Mozilla 開發人員和社群成員 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 指出 Firefox 64、Firefox ESR 60.4 和 Thunderbird 60.4 中有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2018-18501) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Thunderbird 版本低于 60.5。因此，如公告 mfsa2019-03 所述，受到多个漏洞的影响。- 使用自定义 HTML 元素分析 HTML5 流时，出现释放后使用漏洞。这造成流分析器对象在使用状态下被释放，进而导致可能遭到利用的崩溃。(CVE-2018-18500) - 进程间通信 (IPC) 漏洞 CVE-2011-3079 先前的修补程序在 IPC 端点与服务器父级之间添加 IPC 程序创建期间的通信验证。此验证对于启动 IPC 程序后才创建的通道并不充分，导致系统未将验证正确应用到之后的通道。这可能会造成沙盒经由 IPC 通道逃逸，这是因为侦听程序中缺乏消息验证所致。(CVE-2018-18505) - Thunderbird 所使用的 Libical 库中有个漏洞，远程攻击者可由此通过特制的 ICS 日历文件造成拒绝服务（释放后使用）。(CVE-2016-5824) - Mozilla 开发人员和社区成员 Alex Gaynor、Christoph Diehl、Steven Crane、Jason Kratzer、Gary Kwong 及 Christian Holler 报告 Firefox 64、Firefox ESR 60.4 和 Thunderbird 60.4 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2018-18501) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Multiple security issues have been found in the Thunderbird mail client, which could lead to the execution of arbitrary code, denial of service or spoofing of S/MIME signatures.

The remote host is affected by the vulnerability described in GLSA-201904-07 (Mozilla Thunderbird and Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Thunderbird and       Firefox. Please review the referenced Mozilla Foundation Security       Advisories and CVE identifiers below for details.
  Impact :

    Please review the referenced Mozilla Foundation Security Advisories and       CVE identifiers below for details.
  Workaround :

    There is no known workaround at this time.

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行、拒绝服务或伪造 S/MIME 签名。

远程主机受到 GLSA-201904-07 中所述漏洞的影响（Mozilla Thunderbird 和 Firefox：多个漏洞）在 Mozilla Thunderbird 与 Firefox 中发现多个漏洞。如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。影响：如需详细信息，请查看以下供参考的 Mozilla 基础安全公告和 CVE 标识符。解决方法：目前无任何已知的解决方法。

Thunderbirdのメールクライアントに複数のセキュリティ問題が見つかり、これにより任意コードの実行、サービス拒否、またはS/MIME署名のスプーフィングが引き起こされる可能性があります。

リモートホストはGLSA-201904-07に記載されているように、脆弱性の影響を受けます（Mozilla ThunderbirdおよびFirefox：複数の脆弱性）Mozilla ThunderbirdとFirefoxに複数の脆弱性が見つかりました。詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。影響：詳細については、以下に記載されているMozilla FoundationセキュリティアドバイザリとCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或偽造 S/MIME 簽名。

遠端主機受到 GLSA-201904-07 中所述的弱點影響 (Mozilla Thunderbird 與 Firefox：多個弱點) 在 Mozilla Thunderbird 與 Firefox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。影響：如需詳細資訊，請檢閱以下提及的 Mozilla 基礎安全性公告和 CVE 識別碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121599	Mozilla Thunderbird < 60.5	Nessus	MacOS X Local Security Checks	2019/2/5	2022/5/24	critical
121599	Mozilla Thunderbird < 60.5	Nessus	MacOS X Local Security Checks	2019/2/5	2022/5/24	critical
121600	Mozilla Thunderbird < 60.5	Nessus	Windows	2019/2/5	2022/5/24	critical
121600	Mozilla Thunderbird < 60.5	Nessus	Windows	2019/2/5	2022/5/24	critical
121600	Mozilla Thunderbird < 60.5	Nessus	Windows	2019/2/5	2022/5/24	critical
121599	Mozilla Thunderbird < 60.5	Nessus	MacOS X Local Security Checks	2019/2/5	2022/5/24	critical
121599	Mozilla Thunderbird < 60.5	Nessus	MacOS X Local Security Checks	2019/2/5	2022/5/24	critical
121600	Mozilla Thunderbird < 60.5	Nessus	Windows	2019/2/5	2022/5/24	critical
122269	Debian DSA-4392-1 : thunderbird - security update	Nessus	Debian Local Security Checks	2019/2/19	2022/5/24	critical
123581	GLSA-201904-07 : Mozilla Thunderbird and Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical
122269	Debian DSA-4392-1：thunderbird - 安全更新	Nessus	Debian Local Security Checks	2019/2/19	2022/5/24	critical
123581	GLSA-201904-07：Mozilla Thunderbird 与 Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical
122269	DebianDSA-4392-1: thunderbird - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2022/5/24	critical
123581	GLSA-201904-07：Mozilla ThunderbirdおよびFirefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical
122269	Debian DSA-4392-1：thunderbird - 安全性更新	Nessus	Debian Local Security Checks	2019/2/19	2022/5/24	critical
123581	GLSA-201904-07：Mozilla Thunderbird 與 Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/2	2024/6/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical