Slackware Linux 15.0 / 当前 mozilla-thunderbird 多个漏洞 (SSA:2022-096-01)

high Nessus 插件 ID 159559

简介

远程 Slackware Linux 主机缺少 mozilla-thunderbird 的安全更新。

描述

远程主机上安装的 mozilla-thunderbird 版本低于 91.8.0。因此,该应用程序受到 SSA:2022-096-01 公告中提及的多个漏洞的影响。

- regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施,可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些(可调整的)缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案,并且被视为 crate 的 API 的一部分。不幸的是,在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷,并且此类缓解措施可以通过构建正则表达式来绕过。因此,攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始,加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是,目前没有一组固定的问题 regex,攻击者几乎可通过构建无限 regex 来利用此漏洞。
因此,我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

- <code>NSSToken</code> 对象通过直接点进行引用,并且可在不同线程上以不安全的方式访问,从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

- VR 进程被破坏后,对该进程的引用可能会被保留及使用,从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

- 导入将密钥泄露指定为吊销原因的已吊销密钥时,Thunderbird 未更新尚未吊销的密钥的现有副本,并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。此漏洞影响 Thunderbird < 91.8。(CVE-2022-1197)

- 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展,会引发越界写入,从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级受影响的 mozilla-thunderbird 程序包。

插件详情

严重性: High

ID: 159559

文件名: Slackware_SSA_2022-096-01.nasl

版本: 1.5

类型: local

发布时间: 2022/4/6

最近更新时间: 2023/11/2

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 3.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 分数来源: CVE-2022-24713

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

CVSS 分数来源: CVE-2022-28289

漏洞信息

CPE: p-cpe:/a:slackware:slackware_linux:mozilla-thunderbird, cpe:/o:slackware:slackware_linux, cpe:/o:slackware:slackware_linux:15.0

必需的 KB 项: Host/local_checks_enabled, Host/Slackware/release, Host/Slackware/packages

可利用: true

易利用性: Exploits are available

漏洞发布日期: 2022/3/8

参考资料信息

CVE: CVE-2022-1097, CVE-2022-1196, CVE-2022-1197, CVE-2022-24713, CVE-2022-28281, CVE-2022-28282, CVE-2022-28285, CVE-2022-28286, CVE-2022-28289