リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：3155のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：canvasオブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました（CVE-2021-29980）

  - Mozilla：JIT最適化中の不適切な命令の並び替え（CVE-2021-29984）

  - Mozilla：メモリ解放後使用（Use-After-Free）メディアチャネル（CVE-2021-29985）

  - Mozilla：DNS名を解決する際の競合状態により、メモリ破損が発生する可能性がありました（CVE-2021-29986）

  - Mozilla：不適切なスタイル処理の結果としてのメモリ破損（CVE-2021-29988）

  - Mozilla：Thunderbird 78.13で修正されたメモリ安全性に関するバグ（CVE-2021-29989）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8 : thunderbird（RHSA-2021：3155)

high Nessus プラグイン ID 152600

バージョン 1.11