Thunderbird 10.x < 10.0.11 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 62995

简介

远程 Mac OS X 主机包含可能受到多个漏洞影响的邮件客户端。

描述

安装的 Thunderbird 10.x 版本可能受到以下安全问题的影响:
- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷,可利用这些缺陷执行任意代码。(CVE-2012-5843)

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误,可能允许基于堆的缓冲区溢出,导致执行任意代码。(CVE-2012-4202)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误,可能允许跨站脚本 (XSS) 攻击。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841)

- 存在各种释放后使用、越界读取和缓冲区溢出错误,可能导致执行任意代码。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840)

请注意,自 2013 年 2 月 13 日起,将不再支持 10.x ESR 分支。
在此日期后,只有 17.x ESR 分支会收到安全更新。

解决方案

升级到 Thunderbird 10.0.11 ESR 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2012-91/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-92/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-93/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-100/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-101/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-103/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-105/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-106/

插件详情

严重性: Critical

ID: 62995

文件名: macosx_thunderbird_10_0_11.nasl

版本: 1.18

类型: local

代理: macosx

发布时间: 2012/11/21

最近更新时间: 2019/12/4

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2012-5843

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: MacOSX/Thunderbird/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/11/20

漏洞发布日期: 2012/11/20

参考资料信息

CVE: CVE-2012-4201, CVE-2012-4202, CVE-2012-4207, CVE-2012-4209, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5839, CVE-2012-5840, CVE-2012-5841, CVE-2012-5843

BID: 56612, 56614, 56618, 56628, 56629, 56631, 56632, 56633, 56634, 56635, 56636, 56637, 56641, 56642, 56643

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990