openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)
critical Nessus 插件 ID 75150
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
此 MozillaThunderbird 已更新到版本 24.0，修复了多个安全问题和非安全性问题：- 更新到 Thunderbird 24.0 (bnc#840485)
- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害
- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确
- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用
- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息
- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用
- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏
- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据
- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配
- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出
- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏
- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确
- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害
- 已将 greek 移至公共转换程序包
- 需要 NSPR 4.10 和 NSS 3.15.1
- 为 Gecko 添加 GStreamer 版本要求
- 添加了 enigmail-build.patch，修复了 TB 打包 (bmo#886095)
- 已删除过时的修补程序：
- enigmail-old-gcc.patch
- mozilla-gcc43-enums.patch
- mozilla-gcc43-template_hacks.patch
- mozilla-gcc43-templates_instantiation.patch
- ppc-xpcshell.patch
解决方案
更新受影响的 MozillaThunderbird 程序包。另见
https://bugzilla.novell.com/show_bug.cgi?id=840485
https://lists.opensuse.org/opensuse-updates/2013-09/msg00059.html
插件详情
严重性: Critical
ID: 75150
文件名: openSUSE-2013-719.nasl
版本: 1.5
类型: local
代理: unix
发布时间: 2014/6/13
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:mozillathunderbird, p-cpe:/a:novell:opensuse:mozillathunderbird-buildsymbols, p-cpe:/a:novell:opensuse:mozillathunderbird-debuginfo, p-cpe:/a:novell:opensuse:mozillathunderbird-debugsource, p-cpe:/a:novell:opensuse:mozillathunderbird-devel, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-common, p-cpe:/a:novell:opensuse:mozillathunderbird-translations-other, p-cpe:/a:novell:opensuse:enigmail, p-cpe:/a:novell:opensuse:enigmail-debuginfo, cpe:/o:novell:opensuse:12.2, cpe:/o:novell:opensuse:12.3
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/9/19
参考资料信息
CVE: CVE-2013-1718, CVE-2013-1719, CVE-2013-1720, CVE-2013-1722, CVE-2013-1723, CVE-2013-1724, CVE-2013-1725, CVE-2013-1728, CVE-2013-1730, CVE-2013-1732, CVE-2013-1735, CVE-2013-1736, CVE-2013-1737, CVE-2013-1738