リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:3161 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: canvas オブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました (CVE-2021-29980)

  - Mozilla: JIT 最適化中の不適切な命令の並び替え (CVE-2021-29984)

  - Mozilla: メモリ解放後使用 (Use After Free) メディアチャネル (CVE-2021-29985)

  - Mozilla: DNS 名を解決する際の競合状態により、メモリ破損が発生する可能性がありました (CVE-2021-29986)

  - Mozilla: 不適切なスタイル処理の結果としてのメモリ破損 (CVE-2021-29988)

  - Mozilla: Thunderbird 78.13 で修正されたメモリ安全性に関するバグ (CVE-2021-29989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2021:3161)

high Nessus プラグイン ID 152580

バージョン 1.11