Mozilla Thunderbirdの複数の脆弱性

説明

Mozilla Thunderbirdには複数の深刻な脆弱性が存在します。悪意のあるユーザーは、これらの脆弱性を悪用してセキュリティ制限を回避し、サービス拒否を引き起こし、クロスサイトスクリプティングを実行し、任意のコードを実行する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. Fetch APIに関連するuse-after-free脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
2. ARIA（Accessible Rich Internet Application）要素に関連する使用後の脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
3. サービス拒否を引き起こすために使用後の脆弱性が悪用される可能性があります。
4. ANGLEグラフィックスライブラリに関連するバッファオーバーフローの脆弱性が悪用される可能性があります。
5. TLS 1.2dに関連する使用後フリーの脆弱性は、サービス拒否を引き起こすためにリモートから悪用される可能性があります。
6. blob：およびdata：URLに関連する脆弱性は、セキュリティ制限をバイパスするためにリモートから悪用される可能性があります。
7. 一部のOS Xフォントのレンダリングに関連する脆弱性は、セキュリティ制限を回避するためにリモートから悪用される可能性があります。
8. コンテンツセキュリティポリシー（CSP）サンドボックスディレクティブに関連する脆弱性は、クロスサイトスクリプティングを実行するためにリモートから悪用される可能性があります。
9. メモリの安全性のバグのために発生する複数のメモリ破損の脆弱性は、リモートから任意のコードを実行するために悪用される可能性があります。

---

技術的な詳細

脆弱性（2）はFirefox for Androidにのみ影響します。他のオペレーティングシステムは影響を受けません。

脆弱性（3）は、イメージのサイズ変更中にデザインモードで発生します。

脆弱性（7）はOS Xオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。

注意：すべての脆弱性がCVSS評価を既に持っているわけではないので、累積CVSS評価は代表ではありません。

注：現時点では、VENDORはこれらの脆弱性のCVE番号を予約しています。情報はすぐに変更することができます。

オリジナルアドバイザリー

• Mozilla Foundation Security Advisory 2017-23

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com