Mozilla Thunderbird < 31.2 多种漏洞 (Mac OS X)

high Nessus 插件 ID 78471

语言：

简介

远程 Mac OS X 主机包含受多种漏洞影响的邮件客户端。

描述

远程主机上安装的 Thunderbird 的版本低于 31.2。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1574、CVE-2014-1575）

- 在 CSS 解析期间更改大写样式时存在一个缓冲区溢出漏洞。
(CVE-2014-1576)

- 在自定义波形中使用无效值时，Web 音频组件中存在越界读取错误，可导致拒绝服务或信息泄露。(CVE-2014-1577)

- 处理“WebM”格式的视频中的无效平铺大小时存在越界写入错误，可导致任意代码执行。(CVE-2014-1578)

- 在文本布局中使用文本方向时，“DirectionalityUtils”组件中存在一个释放后使用错误，可导致任意代码执行。(CVE-2014-1581)

- 在“iframe”元素之内运行会话时，WebRTC 中存在多种问题，可使会话即使是在停止共享和返回网站时仍处于可访问状态。这可能导致无意中共享视频。（CVE-2014-1585、CVE-2014-1586）