Mozilla Thunderbird < 60.6

critical Nessus 插件 ID 123506

简介

远程 macOS 或 Mac OS X 主机上安装的邮件客户端受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 60.6。因此,如公告 mfsa2019-11 所述,受到多个漏洞的影响。- 如果使用 JavaScript 获得指向页面上某个 DOM 元素的原始指针,然后在仍然使用中时删除该元素,就可能会发生释放后重用漏洞。这会导致潜在可利用的崩溃。(CVE-2019-9790) - 类型推理系统允许编译某些函数,在通过 IonMonkey just-in-time (JIT) 编译器进行编译时,以及在通过堆栈上替换 (OSR) 输入构造函数时,这些函数可能造成任意对象之间类型混淆。如此导致在可利用的崩溃期间,任意读取和写入对象。(CVE-2019-9791) - IonMonkey just-in-time (JIT) 编译器可在补救期间,将内部 JSOPTIMIZEDOUT Magic 值泄露给正在运行脚本。接着,JavaScript 可使用此 Magic 值造成内存损坏,进而导致可能被利用的崩溃。(CVE-2019-9792) - 发现了一种机制,如果禁用 Spectre 缓解措施,就会删除针对字符串、数组或类型化数组访问权限的某些边界检查。此漏洞可让攻击者在编译的 JavaScript 中创建一个任意值,在用户已经明确禁用 Spectre 缓解措施的情况下,范围分析将会在某些情况下推断出一个完全受到控制且不正确的范围。注意:Spectre 缓解措施目前默认会针对所有用户启用。(CVE-2019-9793) - 发现了一个漏洞,在将 Firefox 作为 URL 的 shell 处理程序进行调用期间,未正确弃用特定命令行变量。如果 Firefox 在第三方应用程序中配置为给定 URI 方案的默认 URI 处理程序,而且这些应用程序没有对 URL 数据进行充分清理,该漏洞可用来检索和执行通过这些命令行变量提供其位置的文件。注意:此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9794) - 发生这种漏洞时,恶意 JavaScript 可能会利用 IonMonkey just-in-time (JIT) 编译器中类型混淆,触发可能遭到利用的崩溃。(CVE-2019-9795) - 预计只会注册一次时,如果 SMIL 动画控制器错误地使用刷新驱动程序注册两次,则可能会发生释放后重用漏洞。之后通过删除动画控制器元素的方式释放注册时,刷新驱动程序错误地将无关联的指针留给驱动程序的观察者数组。(CVE-2019-9796) - Firefox 将接受任何已注册的程序 ID 作为外部协议处理程序,并且在 Windows 操作系统上有匹配的 URL 时启动此本地应用程序。只有当程序在 Windows 注册表中将自身特别注册为 URL 处理程序时,才会发生这种情况。注意:此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2019-9801) - 启用代理自动检测时,若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务,或如果在本地载入 PAC 文件,则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时,此行为默认禁用,但启用后,若以浏览方式访问,即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) - Mozilla 开发人员和社区成员 Bob Clary、Chun-Min Chang、Aral Yaman、Andreea Pavel、Jonathan Kew、Gary Kwong、Alex Gaynor、Masayuki Nakano 和 Anne van Kesteren 报告 Firefox 65、Firefox ESR 60.5 及 Thunderbird 60.5 中存在内存安全缺陷。有迹象表明其中某些错误可导致内存损坏,我们推测若攻击者有意操控,就能利用其中部分错误来运行任意代码。(CVE-2019-9788) 请注意,Nessus 并未针对此问题进行测试,而仅依赖应用程序自我报告的版本号。

解决方案

升级版本到 Mozilla Thunderbird 60.6 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2019-11/

插件详情

严重性: Critical

ID: 123506

文件名: macos_thunderbird_60_6.nasl

版本: 1.3

类型: local

代理: macosx

发布时间: 2019/3/29

最近更新时间: 2019/10/30

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2019-9796

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: MacOSX/Thunderbird/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2019/3/19

漏洞发布日期: 2019/2/5

参考资料信息

CVE: CVE-2018-18506, CVE-2019-9788, CVE-2019-9790, CVE-2019-9791, CVE-2019-9792, CVE-2019-9793, CVE-2019-9794, CVE-2019-9795, CVE-2019-9796, CVE-2019-9801

MFSA: 2019-11