This update for MozillaThunderbird to version 60.0 fixes the following issues :

These security issues were fixed :

  - CVE-2018-12359: Prevent buffer overflow using computed     size of canvas element (bsc#1098998).

  - CVE-2018-12360: Prevent use-after-free when using     focus() (bsc#1098998).

  - CVE-2018-12361: Prevent integer overflow in SwizzleData     (bsc#1098998).

  - CVE-2018-12362: Prevent integer overflow in SSSE3 scaler     (bsc#1098998).

  - CVE-2018-5156: Prevent media recorder segmentation fault     when track type is changed during capture (bsc#1098998).

  - CVE-2018-12363: Prevent use-after-free when appending     DOM nodes (bsc#1098998).

  - CVE-2018-12364: Prevent CSRF attacks through 307     redirects and NPAPI plugins (bsc#1098998).

  - CVE-2018-12365: Prevent compromised IPC child process     listing local filenames (bsc#1098998).

  - CVE-2018-12371: Prevent integer overflow in Skia library     during edge builder allocation (bsc#1098998).

  - CVE-2018-12366: Prevent invalid data handling during     QCMS transformations (bsc#1098998).

  - CVE-2018-12367: Timing attack mitigation of     PerformanceNavigationTiming (bsc#1098998).

  - CVE-2018-5187: Various memory safety bugs (bsc#1098998).

  - CVE-2018-5188: Various memory safety bugs (bsc#1098998).

These can not, in general, be exploited through email, but are potential risks in browser or browser-like contexts.

These non-security issues were fixed :

  - Storing of remote content settings fixed (bsc#1084603)

  - Improved message handling and composing

  - Improved handling of message templates

  - Support for OAuth2 and FIDO U2F

  - Various Calendar improvements

  - Various fixes and changes to e-mail workflow 

  - Various IMAP fixes

  - Native desktop notifications

Mozilla Foundation reports :

CVE-2018-12359: Buffer overflow using computed size of canvas element

CVE-2018-12360: Use-after-free when using focus()

CVE-2018-12361: Integer overflow in SwizzleData

CVE-2018-12358: Same-origin bypass using service worker and redirection

CVE-2018-12362: Integer overflow in SSSE3 scaler

CVE-2018-5156: Media recorder segmentation fault when track type is changed during capture

CVE-2018-12363: Use-after-free when appending DOM nodes

CVE-2018-12364: CSRF attacks through 307 redirects and NPAPI plugins

CVE-2018-12365: Compromised IPC child process can list local filenames

CVE-2018-12371: Integer overflow in Skia library during edge builder allocation

CVE-2018-12366: Invalid data handling during QCMS transformations

CVE-2018-12367: Timing attack mitigation of PerformanceNavigationTiming

CVE-2018-12368: No warning when opening executable SettingContent-ms files

CVE-2018-12369: WebExtension security permission checks bypassed by embedded experiments

CVE-2018-12370: SameSite cookie protections bypassed when exiting Reader View

CVE-2018-5186: Memory safety bugs fixed in Firefox 61

CVE-2018-5187: Memory safety bugs fixed in Firefox 60 and Firefox ESR 60.1

CVE-2018-5188: Memory safety bugs fixed in Firefox 60, Firefox ESR 60.1, and Firefox ESR 52.9

The remote host is affected by the vulnerability described in GLSA-201810-01 (Mozilla Firefox: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox. Please       review the referenced CVE identifiers for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page, possibly resulting in the execution of arbitrary code with the       privileges of the process or a Denial of Service condition. Furthermore,       a remote attacker may be able to perform Man-in-the-Middle attacks,       obtain sensitive information, spoof the address bar, conduct clickjacking       attacks, bypass security restrictions and protection mechanisms, or have       other unspecified impact.
  Workaround :

    There is no known workaround at this time.

このMozilla Thunderbirdのバージョン60.2.1への更新では、複数の問題を修正します：

MFSA 2018-25での助言に従い、Mozillaプラットフォームで複数のセキュリティ問題が修正されました。一般的に、Thunderbirdではメールを読み込む際のスクリプティングが無効になっているため、電子メールを通じてこれらの欠陥を悪用することはできません。ただし、ブラウザまたはブラウザ型のコンテキストにおいては潜在的なリスクとなります。

  - CVE-2018-12377：ドライバータイマーのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2018-12378：IndexedDBでのメモリ解放後使用（Use After Free）（bsc#1107343）

  - CVE-2017-16541：自動マウントとautofsを使用したプロキシバイパス（bsc#1066489）

  - CVE-2018-12376：Firefox 62とFirefox ESR 60.2で修正されたメモリ安全性に関するバグ（bsc#1107343）

  - CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（bsc#1109363）

  - CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（bsc#1098998）

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use-After-Free）（bsc#1098998）。

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー（bsc#1098998）

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）（bsc#1098998）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（bsc#1098998）

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（bsc#1098998）

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー（bsc#1098998）

  - CVE-2018-12366：QCMS変換中の無効なデータ処理（bsc#1098998）

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（bsc#1098998）

  - CVE-2018-5187：Firefox 60、Firefox ESR 60.1、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9、およびThunderbird 60で修正されたメモリの安全性のバグ（bsc#1098998）

その他のバグ修正：

  - 日付表示の問題を修正します（bsc#1109379）

  - 特殊文字を含むフォルダ名による起動時のクラッシュを修正します（bsc#1107772）

Mozilla Foundation による報告：

CVE-2018-12359:キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

CVE-2018-12360:focus()を使用する際のメモリ解放後使用（Use After Free）

CVE-2018-12361:SwizzleDataの整数オーバーフロー

CVE-2018-12358:Service Workerとリダイレクトを使用する同一生成元バイパス

CVE-2018-12362:SSSE3スケーラーの整数オーバーフロー

CVE-2018-5156:キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

CVE-2018-12363:DOMノードを追加するときのメモリ解放後使用（Use After Free）

CVE-2018-12364:307リダイレクトとNPAPIプラグインを介したCSRF攻撃

CVE-2018-12365:侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

CVE-2018-12371:エッジビルダー割り当て中のSkiaライブラリでの整数オーバーフロー

CVE-2018-12366:QCMS変換中の無効なデータ処理

CVE-2018-12367:PerformanceNavigationTimingのタイミング攻撃の緩和

CVE-2018-12368:実行可能なSettingContent-msファイルを開くときに警告が表示されない

CVE-2018-12369:組み込み実験によりバイパスされるWebExtensionセキュリティ権限チェック

CVE-2018-12370:Reader Viewの終了時にバイパスされるSameSite cookieの保護

CVE-2018-5186:Firefox 61で修正されたメモリ安全性に関するバグ

CVE-2018-5187:Firefox 60およびFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

CVE-2018-5188:Firefox 69、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用して、サービス拒否、初期化されていないメモリの読み取り、同一オリジン制限のバイパス、CORS制限のバイパス、CSRF保護のバイパス、秘密情報の取得、任意のコードの実行などをする可能性があります。(CVE-2018-5156、CVE-2018-5186、CVE-2018-5187、CVE-2018-5188、CVE-2018-12358、CVE-2018-12359、CVE-2018-12360、CVE-2018-12361、CVE-2018-12362、CVE-2018-12363、CVE-2018-12364、CVE-2018-12365、CVE-2018-12366、CVE-2018-12367、CVE-2018-12370、CVE-2018-12371) 

セキュリティ問題がWebExtensionsで発見されました。ユーザーが誘導されて特別に細工された拡張機能をインストールした場合、攻撃者がこれを悪用し、ブラウザーの完全なアクセス許可を取得する可能性があります。
(CVE-2018-12369)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン60.0へのMozilla Thunderbirdの更新では、以下の問題が修正されます：

以下のセキュリティの問題が修正されました：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。

  - CVE-2018-12361：SwizzleDataでの整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12362：SSSE3スケーラーでの整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反を防止します（bsc#1098998）。

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）を防止します（bsc#1098998）。

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃を防止します（bsc#1098998）。

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストしないようにします（bsc#1098998）。

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフローを防止します（bsc#1098998）。

  - CVE-2018-12366：QCMS変換中の無効なデータ処理を防止します（bsc#1098998）。

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和（bsc#1098998）。

  - CVE-2018-5187：メモリの安全性に関する複数のバグ（bsc#1098998）。

  - CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）。

通常、電子メールを介してこれらの欠陥を悪用することはできませんが、ブラウザーまたはブラウザー型のコンテキストにおいては潜在的なリスクとなります。

以下のセキュリティ以外の問題が、修正されました。

  - リモートコンテンツ設定の保存を修正しました（bsc#1084603）

  - メッセージの処理および作成を改善しました

  - メッセージテンプレートの処理を改善しました

  - OAuth2およびFIDO U2Fのサポート

  - カレンダーのさまざまな改善

  - 電子メールワークフローに対するさまざまな修正および変更 

  - さまざまなIMAPの修正

  - ネイティブのデスクトップ通知

リモートホストは、GLSA-201810-01（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

ID	Name	Product	Family	Published	Updated	Severity
117383	openSUSE Security Update : MozillaThunderbird (openSUSE-2018-994)	Nessus	SuSE Local Security Checks	9/10/2018	8/8/2024	critical
110700	FreeBSD : mozilla -- multiple vulnerabilities (cd81806c-26e7-4d4a-8425-02724a2f48af)	Nessus	FreeBSD Local Security Checks	6/27/2018	9/16/2024	critical
117894	GLSA-201810-01 : Mozilla Firefox: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/3/2018	8/1/2024	critical
117987	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-1139）	Nessus	SuSE Local Security Checks	10/9/2018	7/31/2024	critical
110700	FreeBSD: mozilla -- 複数の脆弱性（cd81806c-26e7-4d4a-8425-02724a2f48af）	Nessus	FreeBSD Local Security Checks	6/27/2018	9/16/2024	critical
110942	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-3705-1)	Nessus	Ubuntu Local Security Checks	7/6/2018	8/27/2024	critical
117383	openSUSEセキュリティ更新プログラム：MozillaThunderbird（openSUSE-2018-994）	Nessus	SuSE Local Security Checks	9/10/2018	8/8/2024	critical
117894	GLSA-201810-01：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/3/2018	8/1/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical