遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6840-1 公告中所提及的多個弱點影響。

    在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會惡意利用這些弱點造成拒絕服務、取得敏感資訊、繞過安全限制，或是執行任意程式碼。(CVE-2024-5688、CVE-2024-5690、CVE-2024-5696、CVE-2024-5700、CVE-2024-5702)

    Luan Herrera 發現，Thunderbird 未正確驗證沙箱 iframe 內的 X-Frame-Options 標頭。攻擊者可能惡意利用此問題，繞過沙箱限制以開啟新視窗。(CVE-2024-5691)

    Kirtikumar Anandrao Ramchandani 發現 Thunderbird 未正確追踪 Offscreen Canvas 中的跨來源污染。攻擊者可能惡意利用此問題，從違反同源原則的其他網站存取影像資料。(CVE-2024-5693)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.10：Thunderbird 弱點 (USN-6840-1)

medium Nessus Plugin ID 200724

版本 1.3