2022-0352: Thunderbird: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-02-14 09:50)

Neues Advisory

Version 2 (2022-02-14 13:36)

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'thunderbird' in Version 1:91.6.0-1~deb9u1 bereit, um die Schwachstellen zu beheben.

Version 3 (2022-02-14 16:49)

Für Debian 10 Buster (oldstable) und Debian 11 Bullseye (stable) stehen Sicherheitsupdates für 'thunderbird' in den Versionen 1:91.6.0-1~deb10u1 und 1:91.6.0-1~deb11u1 bereit, um die Schwachstellen zu adressieren.

Version 4 (2022-02-16 09:25)

Für Oracle Linux 7 und 8, Red Hat Enterprise Linux 8 (x86_64, aarch64), Red Hat Enterprise Linux Extended Update Support 8.2 und 8.4 (x86_64, aarch64), Red Hat Enterprise Linux Server AUS / TUS 8.2 und 8.4 (x86_64) und Red Hat Enterprise Linux Server, Workstation und Desktop 7 stehen Sicherheitsupdates für 'thunderbird' auf Version 91.6.0 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller stellt Thunderbird 91.6.0 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-22753

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Privilegieneskalation

CVE-2022-22754

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Privilegieneskalation

CVE-2022-22756

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22759

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-22760

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausspähen von Informationen

CVE-2022-22761

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-22763

Schwachstelle in Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-22764

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.