Mozilla Thunderbird 10.0.x < 10.0.7 多种漏洞

critical Nessus 插件 ID 61716
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 6.7

简介

远程 Windows 主机包含可能受多个漏洞影响的电子邮件客户端。

描述

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响:

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误,可能导致内存损坏,从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
(CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
(CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 如果构建了 Chrome 浏览器代码的调用程序,可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”,可导致利用 chrome 浏览器权限执行注入的代码。
(CVE-2012-3980)

解决方案

升级到 Thunderbird 10.0.7 ESR 或更高版本。

另见

http://www.securityfocus.com/archive/1/524145/30/0/threaded

https://www.mozilla.org/en-US/security/advisories/mfsa2012-57/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-58/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-61/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-62/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-63/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-65/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-67/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-70/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-72/

插件详情

严重性: Critical

ID: 61716

文件名: mozilla_thunderbird_1007.nasl

版本: 1.15

类型: local

代理: windows

系列: Windows

发布时间: 2012/8/29

最近更新时间: 2019/12/4

依存关系: mozilla_org_installed.nasl

风险信息

风险因素: Critical

VPR 得分: 6.7

CVSS 得分来源: CVE-2012-3970

CVSS v2.0

基本分数: 10

时间分数: 7.4

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: Mozilla/Thunderbird/Version

易利用性: No known exploits are available

补丁发布日期: 2012/8/28

漏洞发布日期: 2012/8/28

参考资料信息

CVE: CVE-2012-1970, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3972, CVE-2012-3974, CVE-2012-3978, CVE-2012-3980

BID: 55249, 55257, 55266, 55274, 55276, 55278, 55292, 55306, 55310, 55312, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342