リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaThunderbird (SUSE-SU-2021:2003-1)

high Nessus プラグイン ID 150871

バージョン 1.8