Mozilla Thunderbird 24.x < 24.7 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 76760

语言：

简介

远程 Mac OS X 主机包含受多种漏洞影响的邮件客户端。

描述

远程主机上安装的 Thunderbird 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
(CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)