2023-0805: Thunderbird: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-04-12 15:42): Neues Advisory
Version 2 (2023-04-17 11:16): Für Fedora 36 steht ein Sicherheitsupdate in Form des Pakets 'thunderbird-102.10.0-1.fc36' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 102.10.0 aktualisiert.
Version 3 (2023-04-17 16:32): Canonical stellt für Ubuntu 22.10, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS und Ubuntu 18.04 LTS
Version 4 (2023-04-18 14:20): Für Red Hat Enterprise Linux Server / Workstation / Desktop 7 (x86_64), Red Hat Enterprise Linux for x86_64 / ARM 64 8 und 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 8.4, 8.6 und 9.0 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS / TUS 8.2, 8.4 und 8.6 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.0 (aarch64) stehen Sicherheitsupdates für 'thunderbird' auf Version 102.10.0 bereit. Für Oracle Linux 7 (x86_64), Oracle Linux 8 (x86_64, aarch64) und Oracle Linux 9 (x86_64, aarch64) stehen die jeweils korrespondierenden Sicherheitsupdates für 'thunderbird' auf Version 102.10.0 zur Verfügung.
Version 5 (2023-04-28 19:06): Für openSUSE Leap 15.4, SUSE Linux Enterprise Desktop 15 SP4, SUSE Linux Enterprise High Performance Computing 15 SP4, SUSE Linux Enterprise Micro 5.3 und 5.4, SUSE Linux Enterprise Server 15 SP4, SUSE Linux Enterprise Server for SAP Applications 15 SP4, SUSE Linux Enterprise Workstation Extension 15 SP4, SUSE Manager Proxy 4.3, SUSE Manager Retail Branch Server 4.3, SUSE Manager Server 4.3 sowie SUSE Package Hub 15 SP4 stehen Sicherheitsupdates für 'MozillaThunderbird' bereit, womit das Paket auf Mozilla Thunderbird 102.10.1 (MFSA 2023-15) aktualisiert wird.

Betroffene Software

Office

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, falsche Informationen darzustellen, einen Reflected-File-Download (RFD)-Angriff und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller stellt Thunderbird 102.10 als Sicherheitsupdate zur Verfügung.

Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets 'thunderbird-102.10.0-1.fc37' im Status 'testing' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf die Version 102.10.0 aktualisiert.

Schwachstellen:

CVE-2023-0547

Schwachstelle in Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-1945

Schwachstelle in Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-1999

Schwachstelle in libwebp ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-28163

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Manipulation von Dateien

CVE-2023-29479

Schwachstelle in Thunderbird ermöglicht Denial-of-Service-Angriff

CVE-2023-29531

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-29532

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-29533

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Darstellen falscher Informationen

CVE-2023-29535

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-29536

Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-29539

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Reflected-File-Download-Angriff

CVE-2023-29541

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-29542

Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2023-29545