Mozilla Thunderbird < 31.3 多种漏洞

high Nessus 插件 ID 79666

简介

远程 Windows 主机包含受多种漏洞影响的邮件客户端。

描述

远程 Windows 主机上安装的 Thunderbird 版本低于 31.3。因此,它受到以下漏洞的影响:

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷,而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
(CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。(CVE-2014-1587、CVE-2014-1588)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞,该漏洞可能导致崩溃。
(CVE-2014-1590)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时,由于创建第二个 XML 根元素而造成释放后使用错误,该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时,“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞,该漏洞可能导致执行任意代码。
(CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误,该错误可导致执行任意代码。
(CVE-2014-1594)

解决方案

升级到 Thunderbird 31.3 或更高版本。

另见

https://www.mozilla.org/security/announce/2014/mfsa2014-83.html

https://www.mozilla.org/security/announce/2014/mfsa2014-85.html

https://www.mozilla.org/security/announce/2014/mfsa2014-87.html

https://www.mozilla.org/security/announce/2014/mfsa2014-88.html

https://www.mozilla.org/security/announce/2014/mfsa2014-89.html

插件详情

严重性: High

ID: 79666

文件名: mozilla_thunderbird_31_3.nasl

版本: 1.10

类型: local

代理: windows

系列: Windows

发布时间: 2014/12/2

最近更新时间: 2019/11/25

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2014-1569

漏洞信息

CPE: cpe:/a:mozilla:thunderbird

必需的 KB 项: Mozilla/Thunderbird/Version

易利用性: No known exploits are available

补丁发布日期: 2014/12/2

漏洞发布日期: 2014/12/2

参考资料信息

CVE: CVE-2014-1569, CVE-2014-1587, CVE-2014-1588, CVE-2014-1590, CVE-2014-1592, CVE-2014-1593, CVE-2014-1594

BID: 71391, 71392, 71395, 71396, 71397, 71398, 71675