リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1350のアドバイザリアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：より多くの内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります（CVE-2021-23961）

  - Mozilla：遅延初期化による領域外書き込み（CVE-2021-23994）

  - Mozilla：レスポンシブデザインモードでのメモリ解放後使用（Use After Free）（CVE-2021-23995）

  - Mozilla：Secure Lockアイコンは、偽装される可能性がありました（CVE-2021-23998）

  - Mozilla：Blob URLに追加の権限が付与された可能性があります（CVE-2021-23999）

  - Mozilla：エンコードされたURLを使用するFTPサーバーでの任意のFTPコマンド実行（CVE-2021-24002）

  - Mozilla：WebAssembly JITでの不適切なサイズ計算により、null-readsが発生する可能性があります（CVE-2021-29945）

  - Mozilla：ポートブロックがバイパスされる可能性があります（CVE-2021-29946）

  - Mozilla：署名検証中のディスクからの読み取り時の競合状態（CVE-2021-29948）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：thunderbird（RHSA-2021：1350)

high Nessus プラグイン ID 148981

バージョン 1.12