2022-1865: Thunderbird: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-08-24 11:27): Neues Advisory
Version 2 (2022-08-25 12:28): Für Red Hat Enterprise Linux Server / Workstation / Desktop 7 (x86_64), Red Hat Enterprise Linux for x86_64 / ARM 64 8 und 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.2, 8.4, 8.6 und 9.0 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 8.2, 8.4 und 8.6 (x86_64), Red Hat Enterprise Linux Server - TUS 8.2, 8.4 und 8.6 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.0 (aarch64) stehen Sicherheitsupdates für 'thunderbird' bereit, womit Thunderbird auf die Version 91.13 aktualisiert und die Schwachstellen behoben werden. Für Oracle Linux 7 (aarch64, x86_64), 8 (aarch64, x86_64) und 9 (aarch64, x86_64) stehen korrespondierende Sicherheitsupdates für 'thunderbird' bereit, um die Schwachstellen zu beheben. Thunderbird wird damit auf die Version 91.13 aktualisiert.
Version 3 (2022-08-26 17:34): Für Fedora 35 und 36 stehen Sicherheitsupdates in Form der Pakete 'thunderbird-102.2.0-1.fc35' im Status 'testing' und 'thunderbird-102.2.0-1.fc36' im Status 'stable' bereit, womit ein Update auf die Thunderbird Version 102.2.0 erfolgt.
Version 4 (2022-08-30 09:04): Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'thunderbird' in Version 1:91.13.0-1~deb11u1 bereit, womit ein Update auf die Thunderbird Version 91.13.0 erfolgt, um die betreffenden Schwachstellen zu beheben.
Version 5 (2022-09-05 09:49): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'thunderbird' in Version 1:91.13.0-1~deb10u1 bereit, womit ein Update auf die Thunderbird Version 91.13.0 erfolgt, um die betreffenden Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller stellt Thunderbird 102.2 und 91.13 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2022-38472

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2022-38473

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-38476

Schwachstelle in Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-38477

Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglichen Ausführen beliebigen Programmcodes

CVE-2022-38478