リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 2263のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：Thunderbirdが、マスターパスワードを保護せずにOpenPGP秘密鍵を保存する（CVE-2021-29956）

  - Mozilla：インラインOpenPGPメッセージの部分的保護が表示されない（CVE-2021-29957）

  - Mozilla：Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ（CVE-2021-29967）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7 : thunderbird（RHSA-2021：2263)

high Nessus プラグイン ID 150322

バージョン 1.11