リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:1561 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン52.2.0にアップグレードします。

    セキュリティ修正プログラム:

    * 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7775、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764）

    Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Nils、Nicolas TriparZimperium zLabs、Tyson Smith 氏、Mas Palmgren 氏、Philipp 氏、中間の子、Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Andr Bargull 氏、Carsten Book 氏、Jesse Schwartzentruber 氏、Julian Hector 氏、Marcia Knous 氏、Ronald Crane 氏、Samuel 氏を認識しています。最初の報告者として、Erb、Holger Fuhrmannek、Abhishek Arya、F. Alonso 氏revskills。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2017:1561 から:

thunderbird の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

この更新プログラムは、Thunderbirdをバージョン52.2.0にアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils氏、Nicolas Trippar氏（Zimperium zLabs）、Tyson Smith氏、Mats Palmgren氏、Philipp氏、Masakuki Nakano氏、Christian Holler氏、Andrew McCreight氏、Gary Kwong氏、Andre Bargull氏、Carsten Book氏、Jesse Schwartzentruber氏、Julian Hector氏、Marcia Knous氏、Ronald Crane氏、Samuel Erb氏、Holger Fuhrmannek氏、Abhishek Arya氏、F. Alonso氏（revskills）を最初の報告者として認識しています。

Thunderbirdに複数のセキュリティの問題が見つかりました。これにより、任意コード実行またはサービス拒否が発生する可能性があります。

DebianはThunderbirdの拡張されたサポートリリース（ESR）に従います。
45.xシリーズのサポートが終了し、この更新を開始することにより、52.xリリースに従います。

このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - Firefox ESR 52.2での修正（bsc#1043960、MFSA 2017-16）

  - CVE-2017-7758: Opusエンコーダーでの領域外読み取り

  - CVE-2017-7749: docshellリロード中のメモリ解放後使用

  - CVE-2017-7751: コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-5472: ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-5470: Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - CVE-2017-7752: IME入力によるメモリ解放後使用

  - CVE-2017-7750: 追跡要素によるメモリ解放後使用

  - CVE-2017-7768: Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り

  - CVE-2017-7778: Graphite 2ライブラリの脆弱性

  - CVE-2017-7754: ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755: 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - CVE-2017-7756: XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757: IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2017-7761: Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - CVE-2017-7763: Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - CVE-2017-7765: 実行可能ファイルを保存する際のWebバイパスのマーク

  - CVE-2017-7764: カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082、MFSA 2017-12）

  - CVE-2016-10196: Libeventライブラリの脆弱性

  - CVE-2017-5443: BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5461: NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448: ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449: アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445: application/http- index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442: スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5462: NSSでのDRBGの欠陥

  - CVE-2017-5455: 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - CVE-2017-5454: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5456: ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451: onblurイベントに伴うアドレスバースプーフィング

  - 一般

  - CVE-2015-5276: C++ 11 stdの修正：: random_deviceの短い読み取り（bsc#945842）バグ修正：

  - Firefoxハングアップの回避策（bsc#1031485、bsc#1025108）

  - gcc-5-branch headに更新します。

  -（bsc#966220）、（bsc#962765）、（bsc#964468）、（bsc#939460）、（bsc#930496）、（bsc#930392）、（bsc#955382）に対する修正を含みます。

  - AARCH64での偶発的なlibffi ABI破損を戻すための修正を追加 します。（bsc#968771）

  - SLE11で--with-tune=z9-109 --with-arch=z900を使用してs390[x]を再びビルドします。（bsc#954002）

  -libffi インクルードのインストールを修正します。（bsc#935510）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メモリの安全性のバグが、Firefox 53 および Firefox ESR で報告されました 52.1。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 54、Firefox ESR < 52.2、Thunderbird < 52.2に影響します。
    (CVE-2017-5470)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201802-03（Mozilla Firefox：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がMozilla Firefoxで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたWebページを表示させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。回避策：現時点では、既知の回避策はありません。

Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a specially crafted website. (CVE-2017-5470, CVE-2017-5471)
 - A use-after-free error exists in the 'EndUpdate()' function in 'nsCSSFrameConstructor.cpp' that is triggered when reconstructing trees during regeneration of CSS layouts. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-5472)
 - A use-after-free error exists in the 'Reload()' function in 'nsDocShell.cpp' that is triggered when using an incorrect URL during the reload of a docshell. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7749)
 - A use-after-free error exists in the 'Hide()' function in 'nsDocumentViewer.cpp' that is triggered when handling track elements. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7750)
 - A use-after-free error exists in the nsDocumentViewer class in 'nsDocumentViewer.cpp' that is triggered when handling content viewer listeners. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7751)
 - A use-after-free error exists that is triggered when handling events while specific user interaction occurs with the input method editor (IME). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7752)
 - An out-of-bounds read error exists in the 'IsComplete()' function in 'WebGLTexture.cpp' that is triggered when handling textures. An unauthenticated, remote attacker can exploit this to disclose memory contents. (CVE-2017-7754)
 - A privilege escalation vulnerability exists due to improper loading of dynamic-link library (DLL) files. A local attacker can exploit this, via a specially crafted DLL file in the installation path, to inject and execute arbitrary code. (CVE-2017-7755)
 - A use-after-free error exists in the 'SetRequestHead()' function in 'XMLHttpRequestMainThread.cpp' that is triggered when logging XML HTTP Requests (XHR). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7756)
 - A use-after-free error exists in 'ActorsParent.cpp' due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7757)
 - An out-of-bounds read error exists in the 'AppendAudioSegment()' function in 'TrackEncoder.cpp' that is triggered when the number of channels in an audio stream changes while the Opus encoder is in use. An unauthenticated, remote attacker can exploit this to disclose sensitive information. (CVE-2017-7758)
 - A flaw exists in the 'NS_main()' function in 'updater.cpp' due to improper validation of input when handling callback file path parameters. A local attacker can exploit this to manipulate files in the installation directory. (CVE-2017-7760)
 - A flaw exists in the Maintenance Service 'helper.exe' application that is triggered as permissions for a temporary directory are set to writable by non-privileged users. A local attacker can exploit this to delete arbitrary files on the system. (CVE-2017-7761)
 - A flaw exists that is triggered when displaying URLs including authentication sections in reader mode. An unauthenticated, remote attacker can exploit this, via a specially crafted URL, to spoof domains in the address bar. (CVE-2017-7762)
 - A flaw exists in the 'ReadCMAP()' function in 'gfxMacPlatformFontList.mm' that is triggered when handling tibetan characters in combination with macOS fonts. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL. (CVE-2017-7763)
 - A flaw exists in the 'isLabelSafe()' function in 'nsIDNService.cpp' that is triggered when handling characters from different unicode blocks. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL and conduct phishing attacks. (CVE-2017-7764)
 - Multiple integer overflow conditions exist in the Graphite component in the 'decompress()' function in 'Decompressor.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7772, CVE-2017-7778)
 - An out-of-bounds read error exists in the Graphite component in the 'readGraphite()' function in 'Silf.cpp'. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or disclose memory contents. (CVE-2017-7774)
 - An out-of-bounds read error exists in the Graphite component in 'getClassGlyph()' function in 'Silf.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition. (CVE-2017-7776)
 - An flaw exists in the Graphite component in the 'read_glyph()' function in 'GlyphCache.cpp' related to use of uninitialized memory. An unauthenticated, remote attacker can exploit this to have an unspecified impact. (CVE-2017-7777)

ID	Name	Product	Family	Published	Updated	Severity
100950	RHEL 6/7：thunderbird（RHSA-2017:1561）	Nessus	Red Hat Local Security Checks	6/21/2017	9/10/2025	critical
100978	Oracle Linux 6/7: thunderbird (ELSA-2017-1561)	Nessus	Oracle Linux Local Security Checks	6/22/2017	1/16/2024	critical
101983	DebianDSA-3918-1：icedove - セキュリティ更新	Nessus	Debian Local Security Checks	7/27/2017	1/4/2021	critical
102694	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nss（SUSE-SU-2017:2235-1）	Nessus	SuSE Local Security Checks	8/23/2017	1/19/2021	critical
244772	Linux Distros のパッチ未適用の脆弱性: CVE-2017-5470	Nessus	Misc.	8/7/2025	8/7/2025	critical
106884	GLSA-201802-03：Mozilla Firefox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2/20/2018	10/29/2025	critical
700134	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/14/2017	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

high