thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムでは、Thunderbirdをバージョン52.8.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 60およびFirefox ESR 52.8（CVE-2018-5150）で修正されたメモリ安全性のバグ　* Mozilla：Skiaにおけるバックポートの重要なセキュリティ修正（CVE-2018-5183）* Mozilla：SVGアニメーションやクリップパスによるメモリ解放後使用（use-after-free）（CVE-2018-5154）* SVGアニメーションやテキストパスによるメモリ解放後使用（use-after-free）（CVE-2018-5155）* Mozilla：Skiaの整数オーバーフローおよび領域外書き込み（CVE-2018-5159）* Mozilla：選択暗号文攻撃によるS/MIMEの完全な平文の復元（CVE-2018-5184）* Mozilla：不正な形式のヘッダーによるハング（CVE-2018-5161）* Mozilla：暗号化されたメールにおけるsrc属性を通じた平文の漏えい（CVE-2018-5162）* Mozilla：ユーザーの操作なしに軽量テーマをインストールされる脆弱性（CVE-2018-5168）* Mozilla：外部添付ファイルのファイル名偽装（CVE-2018-5170）* レガシー拡張機能を使用したUTF-8からUnicodeの文字列への変換中のバッファオーバーフロー（CVE-2018-5178）* Mozilla：HTMLフォームによるプレーンテキストの漏えい（CVE-2018-5185）その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hat は、CVE-2018-5150、CVE-2018-5154、CVE-2018-5155、CVE-2018-5159、CVE-2018-5168、CVE-2018-5178、CVE-2018-5183を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christoph Diehl、Randell Jesup、Tyson Smith、Alex Gaynor、Ronald Crane、Julian Hector、Kannan Vijayan、Jason Kratzer、Mozilla開発者、Nils、Ivan Fratric、Wladimir Palant、Root Objectを最初の報告者として認めています。

Thunderbirdに複数のセキュリティ問題が見つかりました。これにより、任意のコード実行、サービス拒否、または暗号化されたメールに対する攻撃を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1:52.8.0-1~deb7u1で修正されました。

thunderbirdパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefoxの52.8 ESRリリースへの更新では、次の問題を修正します：

Mozil to Firefox ESR 52.8（bsc#1092548）

修正されたセキュリティ問題：

MFSA 2018-12/CVE-2018-5159：Skiaの整数オーバーフローおよび領域外書き込み

MFSA 2018-12/CVE-2018-5158：悪意のあるPDFがJavaScriptをPDFビューアーに挿入する

MFSA 2018-12/CVE-2018-5168：ユーザーの操作なしに軽量テーマがインストールされる

MFSA 2018-12/CVE-2018-5150：Firefox 60とFirefox ESR 52.8で修正されたメモリ安全性に関するバグ

MFSA 2018-12/CVE-2018-5155：SVGアニメーションやテキストパスによるメモリ解放後使用（Use After Free）

MFSA 2018-12/CVE-2018-5183：SkiaにおけるBackportの重要なセキュリティ修正

MFSA 2018-12/CVE-2018-5157：保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス

MFSA 2018-12/CVE-2018-5154：SVGアニメーションやクリップパスによるメモリ解放後使用（Use After Free）

MFSA 2018-12/CVE-2018-5178：レガシー拡張機能を使用したUTF-8からUnicodeの文字列への変換中のバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Versions of Mozilla Firefox ESR earlier than 52.8 are unpatched for the following vulnerabilities :

 - A use-after-free error exists that is triggered when enumerating attributes for SVG animations with clip paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'layout/svg/SVGTextFrame.cpp' that is triggered when adjusting layouts for SVG animations with text paths. With a specially crafted SVG file, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the PDF viewer that may allow a context-dependent attacker to bypass the same-origin policy and view restricted PDF files on a third-party website.
 - A flaw exists that allows a cross-site scripting (XSS) attack. This flaw exists exists because the PDF viewer does not properly sanitize input to PostScript calculator functions before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that executes arbitrary script code in a user's browser session within the trust relationship between their browser and the server.
 - An integer overflow condition exists in 'include/private/SkTDArray.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the installation of themes. This may allow a context-dependent attacker to manipulate the baseURI property  of a theme element to bypass intended user interaction checks, allowing for the installation of unintended themes. This may be used to 'e.g'. deface a page with content from unintended themes.
 - A flaw exists that is triggered as the program sets the SEE_MASK_FLAG_NO_UI flag for Windows Defender SmartScreen when handling certain downloads. This may result in the download file prompt not displaying to the user, potentially causing files to be opened without the user's intent.
 - An assertion flaw exists in the 'FilterNodeArithmeticCombineSoftware::SetAttribute()' function in 'gfx/2d/FilterNodeSoftware.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause an out-of-bounds read and potentially disclose memory contents.
 - A flaw exists that is triggered when asynchronously calling methods from the CamerasChild class in 'dom/media/systemservices/CamerasChild.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists that is triggered as certain input is not properly validated when performing UTF8 to Unicode string conversion. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - Multiple unspecified flaws exist exist related to the use of insecure versions of Skia that may allow an attacker to perform memory corruption attacks, or potentially have other impacts. No further details have been provided.

ID	Name	Product	Family	Published	Updated	Severity
110119	RHEL 7：thunderbird（RHSA-2018:1725）	Nessus	Red Hat Local Security Checks	5/25/2018	4/27/2024	critical
110158	Debian DLA-1382-1: thunderbirdセキュリティ更新プログラム	Nessus	Debian Local Security Checks	5/29/2018	10/1/2024	critical
118254	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:1334-2）	Nessus	SuSE Local Security Checks	10/22/2018	7/30/2024	critical
700337	Mozilla Firefox ESR < 52.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	8/21/2018	11/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

high