Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 回归 (USN-1551-2)
critical Nessus 插件 ID 62382
语言：
简介
远程 Ubuntu 主机缺少一个或多个与安全有关的修补程序。描述
USN-1551-1 修复了 Thunderbird 中的若干漏洞。新程序包造成消息编辑器中的回归以及某些性能回归。此更新修复了这些问题。Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Thunderbird 的内存安全问题。
如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1970、CVE-2012-1971）
Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）
Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的电子邮件，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)
Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-3966)
已发现 Thunderbird 的 WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3967、CVE-2012-3968）
Arthur Gerkis 在 Thunderbird 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。
如果用户受到诱骗打开特别构建的图像，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
（CVE-2012-3969、CVE-2012-3970）
Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3971)
Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。
(CVE-2012-3972)
已发现当 DOMParser 用于解析 Thunderbird 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)
已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)
Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用这些缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3980)。
解决方案
更新受影响的 thunderbird 和/或 thunderbird-globalmenu 程序包。另见
插件详情
严重性: Critical
ID: 62382
文件名: ubuntu_USN-1551-2.nasl
版本: 1.10
类型: local
代理: unix
发布时间: 2012/9/29
最近更新时间: 2019/9/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
时间矢量: CVSS2#E:ND/RL:OF/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, p-cpe:/a:canonical:ubuntu_linux:thunderbird-globalmenu, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.04, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2012/9/28
漏洞发布日期: 2012/8/29
参考资料信息
CVE: CVE-2012-1956, CVE-2012-1970, CVE-2012-1971, CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964, CVE-2012-3966, CVE-2012-3967, CVE-2012-3968, CVE-2012-3969, CVE-2012-3970, CVE-2012-3971, CVE-2012-3972, CVE-2012-3975, CVE-2012-3978, CVE-2012-3980
BID: 55257, 55260, 55264, 55266, 55274, 55276, 55277, 55278, 55292, 55304, 55306, 55310, 55314, 55316, 55317, 55318, 55319, 55320, 55321, 55322, 55323, 55324, 55325, 55340, 55341, 55342
USN: 1551-2