Mozilla Thunderbird < 31.3 多种漏洞
high Nessus 插件 ID 79666
语言：
简介
远程 Windows 主机包含受多种漏洞影响的邮件客户端。描述
远程 Windows 主机上安装的 Thunderbird 版本低于 31.3。因此，它受到以下漏洞的影响：- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
(CVE-2014-1569)
- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）
- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
(CVE-2014-1590)
- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)
- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
(CVE-2014-1593)
- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
(CVE-2014-1594)
解决方案
升级到 Thunderbird 31.3 或更高版本。另见
https://www.mozilla.org/security/announce/2014/mfsa2014-83.html
https://www.mozilla.org/security/announce/2014/mfsa2014-85.html
https://www.mozilla.org/security/announce/2014/mfsa2014-87.html
https://www.mozilla.org/security/announce/2014/mfsa2014-88.html
https://www.mozilla.org/security/announce/2014/mfsa2014-89.html
插件详情
严重性: High
ID: 79666
文件名: mozilla_thunderbird_31_3.nasl
版本: 1.10
类型: local
代理: windows
系列: Windows
发布时间: 2014/12/2
最近更新时间: 2019/11/25
支持的传感器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-1569
漏洞信息
CPE: cpe:/a:mozilla:thunderbird
必需的 KB 项: Mozilla/Thunderbird/Version
易利用性: No known exploits are available
补丁发布日期: 2014/12/2
漏洞发布日期: 2014/12/2
参考资料信息
CVE: CVE-2014-1569, CVE-2014-1587, CVE-2014-1588, CVE-2014-1590, CVE-2014-1592, CVE-2014-1593, CVE-2014-1594