GLSA-202208-14:Mozilla Thunderbird:多个漏洞

high Nessus 插件 ID 163986

语言:

描述

远程主机受到 GLSA-202208-14 中所述漏洞的影响(Mozilla Thunderbird:多个漏洞)

- 请检查引用的 CVE 标识符以了解详细信息。(CVE-2021-29967、CVE-2021-29969、CVE-2021-29970、CVE-2021-29976、CVE-2021-29980、CVE-2021-29984、CVE-2021-29985、CVE-2021-29986、CVE-2021-29988、CVE-2021-29989、CVE-2021-30547、CVE-2021-38492、CVE-2021-38493、CVE-2021-38495、CVE-2021-38503、CVE-2021-38504、CVE-2021-38506、CVE-2021-38507、CVE-2021-38508、CVE-2021-38509、CVE-2021-40529、CVE-2021-4129、CVE-2021-4140、CVE-2021-43528、CVE-2021-43529、CVE-2021-43536、CVE-2021-43537、CVE-2021-43538、CVE-2021-43539、CVE-2021-43541、CVE-2021-43542、CVE-2021-43543、CVE-2021-43545、CVE-2021-43546、CVE-2022-0566、CVE-2022-1196、CVE-2022-1197、CVE-2022-1520、CVE-2022-1529、CVE-2022-1802、CVE-2022-1834、CVE-2022-2200、CVE-2022-2226、CVE-2022-22737、CVE-2022-22738、CVE-2022-22739、CVE-2022-22740、CVE-2022-22741、CVE-2022-22742、CVE-2022-22743、CVE-2022-22745、CVE-2022-22747、CVE-2022-22748、CVE-2022-22751、CVE-2022-22754、CVE-2022-22756、CVE-2022-22759、CVE-2022-22760、CVE-2022-22761、CVE-2022-22763、CVE-2022-22764、CVE-2022-24713、CVE-2022-26381、CVE-2022-26383、CVE-2022-26384、CVE-2022-26386、CVE-2022-26387、CVE-2022-26485、CVE-2022-26486、CVE-2022-28281、CVE-2022-28282、CVE-2022-28285、CVE-2022-28286、CVE-2022-28289、CVE-2022-29909、CVE-2022-29911、CVE-2022-29912、CVE-2022-29913、CVE-2022-29914、CVE-2022-29916、CVE-2022-29917、CVE-2022-31736、CVE-2022-31737、CVE-2022-31738、CVE-2022-31740、CVE-2022-31741、CVE-2022-31742、CVE-2022-31747、CVE-2022-34468、CVE-2022-34470、CVE-2022-34472、CVE-2022-34478、CVE-2022-34479、CVE-2022-34481、CVE-2022-34484、CVE-2022-36318、CVE-2022-36319)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 Mozilla Thunderbird 用户均应升级到最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=mail-client/thunderbird-91.12.0 所有 Mozilla Thunderbird 二进制用户均应升级至最新版本:

# emerge --sync # emerge --ask --oneshot --verbose >=mail-client/thunderbird-bin-91.12.0

另见

https://security.gentoo.org/glsa/202208-14

https://bugs.gentoo.org/show_bug.cgi?id=794085

https://bugs.gentoo.org/show_bug.cgi?id=802759

https://bugs.gentoo.org/show_bug.cgi?id=807943

https://bugs.gentoo.org/show_bug.cgi?id=811912

https://bugs.gentoo.org/show_bug.cgi?id=813501

https://bugs.gentoo.org/show_bug.cgi?id=822294

https://bugs.gentoo.org/show_bug.cgi?id=828539

https://bugs.gentoo.org/show_bug.cgi?id=831040

https://bugs.gentoo.org/show_bug.cgi?id=833520

https://bugs.gentoo.org/show_bug.cgi?id=834805

https://bugs.gentoo.org/show_bug.cgi?id=845057

https://bugs.gentoo.org/show_bug.cgi?id=846596

https://bugs.gentoo.org/show_bug.cgi?id=849047

https://bugs.gentoo.org/show_bug.cgi?id=857048

https://bugs.gentoo.org/show_bug.cgi?id=864577

插件详情

严重性: High

ID: 163986

文件名: gentoo_GLSA-202208-14.nasl

版本: 1.3

类型: local

发布时间: 2022/8/10

最近更新时间: 2022/8/10

风险信息

VPR

风险因素: Critical

分数: 9.2

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2022-36319

CVSS v3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

时间矢量: E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:gentoo:linux:thunderbird, p-cpe:/a:gentoo:linux:thunderbird-bin, cpe:/o:gentoo:linux

必需的 KB 项: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list

易利用性: No known exploits are available

补丁发布日期: 2022/8/10

漏洞发布日期: 2022/8/10

CISA 已知利用日期: 2022/3/21

参考资料信息

CVE: CVE-2021-4129, CVE-2021-4140, CVE-2021-29967, CVE-2021-29969, CVE-2021-29970, CVE-2021-29976, CVE-2021-29980, CVE-2021-29984, CVE-2021-29985, CVE-2021-29986, CVE-2021-29988, CVE-2021-29989, CVE-2021-30547, CVE-2021-38492, CVE-2021-38493, CVE-2021-38495, CVE-2021-38503, CVE-2021-38504, CVE-2021-38506, CVE-2021-38507, CVE-2021-38508, CVE-2021-38509, CVE-2021-40529, CVE-2021-43528, CVE-2021-43529, CVE-2021-43536, CVE-2021-43537, CVE-2021-43538, CVE-2021-43539, CVE-2021-43541, CVE-2021-43542, CVE-2021-43543, CVE-2021-43545, CVE-2021-43546, CVE-2022-0566, CVE-2022-1196, CVE-2022-1197, CVE-2022-1520, CVE-2022-1529, CVE-2022-1802, CVE-2022-1834, CVE-2022-2200, CVE-2022-2226, CVE-2022-22737, CVE-2022-22738, CVE-2022-22739, CVE-2022-22740, CVE-2022-22741, CVE-2022-22742, CVE-2022-22743, CVE-2022-22745, CVE-2022-22747, CVE-2022-22748, CVE-2022-22751, CVE-2022-22754, CVE-2022-22756, CVE-2022-22759, CVE-2022-22760, CVE-2022-22761, CVE-2022-22763, CVE-2022-22764, CVE-2022-24713, CVE-2022-26381, CVE-2022-26383, CVE-2022-26384, CVE-2022-26386, CVE-2022-26387, CVE-2022-26485, CVE-2022-26486, CVE-2022-28281, CVE-2022-28282, CVE-2022-28285, CVE-2022-28286, CVE-2022-28289, CVE-2022-29909, CVE-2022-29911, CVE-2022-29912, CVE-2022-29913, CVE-2022-29914, CVE-2022-29916, CVE-2022-29917, CVE-2022-31736, CVE-2022-31737, CVE-2022-31738, CVE-2022-31740, CVE-2022-31741, CVE-2022-31742, CVE-2022-31747, CVE-2022-34468, CVE-2022-34470, CVE-2022-34472, CVE-2022-34478, CVE-2022-34479, CVE-2022-34481, CVE-2022-34484, CVE-2022-36318, CVE-2022-36319