Amazon Linux 2：thunderbird (ALAS-2024-2629)

critical Nessus 插件 ID 206816

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 thunderbird 版本低于 115.14.0-1。因此，它受到 ALAS2-2024-2629 公告中提及的多个漏洞影响。

处理图形共享内存时检查不充分可导致内存损坏。这可被攻击者用于执行沙盒逃逸。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7519)

不完整的 WebAssembly 异常处理可导致释放后使用。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14 和 Firefox ESR < 128.1。(CVE-2024-7521)

编辑器代码无法检查属性值。这可能导致越界读取。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7522)

具备最小权限的 Web 扩展可创建用于读取和修改任何站点上请求响应正文的 StreamFilter。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。
(CVE-2024-7525)

ANGLE 无法初始化参数，这会导致从未初始化的内存中读取数据。攻击者可利用此问题泄漏内存中的敏感数据。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7526)

清理开始时的非预期标记工作可导致释放后使用。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7527)

日期选择器可隐藏部分安全提示。恶意站点可利用此漏洞诱骗用户授予权限。此漏洞会影响 Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1 和 Thunderbird < 115.14。(CVE-2024-7529)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。