Mozilla Thunderbird < 102.7

high Nessus 插件 ID 170670

简介

远程 macOS 或 Mac OS X 主机上安装的邮件客户端受到多个漏洞的影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 102.7。因此,该应用程序受到 mfsa2023-03 公告中提及的多个漏洞的影响。

- 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。
(CVE-2022-46871)

- 由于 Thunderbird GTK 封装程序代码对拖动数据使用文本/纯文本,并且 GTK 将所有包含文件 URL 的文本/纯文本 MIME 视为被拖动,因此网站可通过调用 <code>DataTransfer.setData</code> 而任意读取文件。(CVE-2023-23598)

- 将开发人员工具面板中的网络请求复制为 curl 命令时,输出未得到正确审查,其中可能隐藏任意命令。 (CVE-2023-23599)

- 将 URL 从跨源 iframe 拖动到同一个选项卡中时允许导航,这可导致网站欺骗攻击 (CVE-2023-23601)

- 在 WebWorker 中创建 WebSocket 时错误处理的安全检查导致内容安全策略 connect-src 标头被忽略。这可导致从 WebWorker 内部连接到受限制的源。 (CVE-2023-23602)

- 通过混淆浏览器,全屏通知可能被延迟或隐藏,从而导致出现潜在的用户混淆或欺骗攻击。(CVE-2022-46877)

- 用于从 <code>console.log</code> 调用中的样式指令过滤禁用的属性和值的正则表达式未考虑外部 URL。数据可能随后从浏览器中泄露。 (CVE-2023-23603)

- Mozilla 开发人员和 Mozilla Fuzzing 团队报告 Thunderbird 102.6 中存在内存安全错误。
其中某些错误展示出内存损坏迹象,我们推测若攻击者付出足够努力,就能利用部分错误运行任意代码。(CVE-2023-23605)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 Mozilla Thunderbird 102.7 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2023-03/

插件详情

严重性: High

ID: 170670

文件名: macos_thunderbird_102_7.nasl

版本: 1.3

类型: local

代理: macosx

发布时间: 2023/1/26

最近更新时间: 2023/10/24

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2023-23605

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: MacOSX/Thunderbird/Installed

易利用性: No known exploits are available

补丁发布日期: 2023/1/18

漏洞发布日期: 2022/12/15

参考资料信息

CVE: CVE-2022-46871, CVE-2022-46877, CVE-2023-23598, CVE-2023-23599, CVE-2023-23601, CVE-2023-23602, CVE-2023-23603, CVE-2023-23605

IAVA: 2023-A-0056-S