检测

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 漏洞 (USN-1748-1)

critical Nessus 插件 ID 64892

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面且启用了脚本，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Thunderbird 的用户的权限执行代码。(CVE-2013-0773)

Frederik Braun 发现 Thunderbird 将活动浏览器配置文件的位置提供给 JavaScript 工作线程。Ubuntu 中默认禁用 Thunderbird 的脚本。(CVE-2013-0774)

在 Thunderbird 中发现一个释放后使用漏洞。如果启用了脚本，攻击者可能利用此漏洞以调用 Thunderbird 的用户的权限执行代码。
(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时，Thunderbird 并非始终显示正确地址。如果启用了脚本，远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。
如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Thunderbird 的多种内存安全问题。如果用户启用了脚本且受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。
（CVE-2013-0783、CVE-2013-0784）。

解决方案

更新受影响的 thunderbird 程序包。

另见

https://usn.ubuntu.com/1748-1/

插件详情

严重性: Critical

ID: 64892

文件名: ubuntu_USN-1748-1.nasl

版本: 1.13

类型: local

代理: unix

发布时间: 2013/2/26

最近更新时间: 2019/9/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:thunderbird, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2013/2/25

漏洞发布日期: 2013/2/19

参考资料信息

CVE: CVE-2013-0773, CVE-2013-0774, CVE-2013-0775, CVE-2013-0776, CVE-2013-0777, CVE-2013-0778, CVE-2013-0779, CVE-2013-0780, CVE-2013-0781, CVE-2013-0782, CVE-2013-0783, CVE-2013-0784

BID: 58037, 58038, 58040, 58041, 58042, 58043, 58044, 58047, 58048, 58049, 58050, 58051

USN: 1748-1