Amazon Linux 2: thunderbird (ALAS-2025-2836)

high Nessus 插件 ID 235070

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 thunderbird 版本低于 68.10.0-1。因此，该软件受到 ALAS2-2025-2836 公告中提及的多个漏洞影响。

Mozilla 基金会安全公告将此缺陷描述为：

由于关于 JavaScript 对象上 ValueTags 的混淆对象可能会通过类型屏障从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12417)

Mozilla 基金会安全公告将此缺陷描述为：

操控 URL 对象的各个部分可造成越界读取从而将进程内存泄漏给恶意的 JavaScript。 (CVE-2020-12418)

Mozilla 基金会安全公告将此缺陷描述为：

处理在父进程的窗口刷新期间发生的回调时，相关窗口可能会消失；导致发生释放后使用情况。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-12419)

Mozilla 基金会安全公告将此缺陷描述为：

当尝试连接到 STUN 服务器时争用条件可造成指针释放后使用从而导致内存损坏和潜在可利用的崩溃。 (CVE-2020-12420)

Mozilla 基金会安全公告将此缺陷描述为：

当执行附加组件更新时以非内置根终止的证书链会被拒绝即使它们是由管理员合法添加的。这可能会造成附加组件在没有通知的情况下静默过期。用户名。 (CVE-2020-12421)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。