Red Hatセキュリティアドバイザリ2020:2046から:

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2020: 2046のアドバイザリ。

  - Mozilla：ワーカーシャットダウン中のメモリ解放後使用 (CVE-2020-12387)

  - Mozilla：「Copy as cURL」を使用した任意のローカルファイルアクセス (CVE-2020-12392)

  - Mozilla：Firefox 76とFirefox ESR 68.8で修正されたメモリ安全性に関するバグ（CVE-2020-12395）

  - Mozilla：エンコードされたUnicode文字を使用する送信者の電子メールアドレススプーフィング（CVE-2020-12397）

  - usrsctp：AUTHチャンクの入力検証でのバッファオーバーフロー (CVE-2020-6831)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 8：Thunderbird（ELSA-2020-2046）

critical Nessus プラグイン ID 136600

バージョン 1.9