Thunderbird 16.x 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 62996
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Mac OS X 主机包含可能受到多个漏洞影响的邮件客户端。

描述

安装的 Thunderbird 16.x 版本可能受到以下安全问题的影响:
- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷,可利用这些缺陷执行任意代码。(CVE-2012-5842、CVE-2012-5843)

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误,可能允许基于堆的缓冲区溢出,导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误,可能导致应用程序崩溃。(CVE-2012-5836)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体,可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误,可能允许跨站脚本 (XSS) 攻击。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841)

- 存在各种释放后使用、越界读取和缓冲区溢出错误,可能导致执行任意代码。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

解决方案

升级到 Thunderbird 17.0 或更高版本。

另见

https://www.mozilla.org/en-US/security/advisories/mfsa2012-91/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-92/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-93/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-100/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-101/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-103/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-105/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-106/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-94/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-96/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-97/

https://www.mozilla.org/en-US/security/advisories/mfsa2012-99/

插件详情

严重性: Critical

ID: 62996

文件名: macosx_thunderbird_17_0.nasl

版本: 1.19

类型: local

代理: macosx

发布时间: 2012/11/21

最近更新时间: 2019/12/4

依存关系: macosx_thunderbird_installed.nasl

风险信息

CVSS 分数来源: CVE-2012-5843

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: CVSS2#E:POC/RL:OF/RC:C

漏洞信息

CPE: cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

必需的 KB 项: MacOSX/Thunderbird/Installed

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/11/20

漏洞发布日期: 2012/11/20

参考资料信息

CVE: CVE-2012-4201, CVE-2012-4202, CVE-2012-4204, CVE-2012-4205, CVE-2012-4207, CVE-2012-4208, CVE-2012-4209, CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5836, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840, CVE-2012-5841, CVE-2012-5842, CVE-2012-5843

BID: 56611, 56612, 56613, 56614, 56616, 56618, 56621, 56628, 56629, 56633, 56636, 56642, 56643, 56637, 56635, 56631, 56632, 56634, 56627, 56630, 56638, 56639, 56640, 56641, 56644

CWE: 20, 79, 74, 442, 629, 711, 712, 722, 725, 750, 751, 800, 801, 809, 811, 864, 900, 928, 931, 990