Mozilla Thunderbird < 31.7 多种漏洞

critical Nessus 插件 ID 83464

语言：

简介

远程 Windows 主机包含受多种漏洞影响的邮件客户端。

描述

远程 Windows 主机上安装的 Thunderbird 版本低于 31.7。因此，它受到以下漏洞的影响：

- 由于无法验证监听器进程的身份，在进程间通信协议 (IPC) 实现中存在权限升级漏洞。(CVE-2011-3079)

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
(CVE-2015-2708)

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
(CVE-2015-2713)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)