Thunderbird 16.x 多种漏洞 (Mac OS X)
critical Nessus 插件 ID 62996
语言：
简介
远程 Mac OS X 主机包含可能受到多个漏洞影响的邮件客户端。描述
安装的 Thunderbird 16.x 版本可能受到以下安全问题的影响：- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可利用这些缺陷执行任意代码。（CVE-2012-5842、CVE-2012-5843）
- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)
- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)
- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)
-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)
-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)
- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）
- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）
解决方案
升级到 Thunderbird 17.0 或更高版本。另见
https://www.mozilla.org/en-US/security/advisories/mfsa2012-91/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-92/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-93/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-94/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-96/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-97/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-99/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-100/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-101/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-103/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-105/
https://www.mozilla.org/en-US/security/advisories/mfsa2012-106/
插件详情
严重性: Critical
ID: 62996
文件名: macosx_thunderbird_17_0.nasl
版本: 1.19
类型: local
代理: macosx
发布时间: 2012/11/21
最近更新时间: 2019/12/4
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2012-5843
漏洞信息
CPE: cpe:/a:mozilla:thunderbird
必需的 KB 项: MacOSX/Thunderbird/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/11/20
漏洞发布日期: 2012/11/20
参考资料信息
CVE: CVE-2012-4201, CVE-2012-4202, CVE-2012-4204, CVE-2012-4205, CVE-2012-4207, CVE-2012-4208, CVE-2012-4209, CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5836, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840, CVE-2012-5841, CVE-2012-5842, CVE-2012-5843
BID: 56611, 56612, 56613, 56614, 56616, 56618, 56621, 56627, 56628, 56629, 56630, 56631, 56632, 56633, 56634, 56635, 56636, 56637, 56638, 56639, 56640, 56641, 56642, 56643, 56644