リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0127アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）

  - Mozilla: XPCVariant.cppでの型の取り違え（CVE-2019-17017）

  - Mozilla：CSSサニタイズでHTMLタグをエスケープしない（CVE-2019-17022）

  - Mozilla：Firefox 72と Firefox ESR 68.4で修正されたメモリ安全性に関するバグ（CVE-2019-17024）

  - Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：thunderbird（RHSA-2020: 0127)

high Nessus プラグイン ID 133026

バージョン 1.12