リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0576アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：初期化されていないデータを元にメッセージIDを計算していた（CVE-2020-6792）

  - Mozilla：特定のメールメッセージを処理するときの領域外読み取り（CVE-2020-6793）

  - Mozilla：マスターパスワードを設定してもThunderbird 52以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2020-6794）

  - Mozilla：複数の署名があるS/MIMEメッセージを処理するときにクラッシュ（CVE-2020-6795）

  - Mozilla：テンプレートタグが不適切に解析されるためJavaScriptの挿入が発生する可能性があります（CVE-2020-6798）

  - Mozilla：Firefox 73と Firefox ESR 68.5で修正されたメモリ安全性に関するバグ（CVE-2020-6800）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：thunderbird（RHSA-2020: 0576)

high Nessus プラグイン ID 134031

バージョン 1.12