リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:3839 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - rust-crossbeam-deque: 競合状態により、二重解放が発生する可能性があります (CVE-2021-32810)

  - Mozilla: MessageTask のメモリ解放後使用 (Use After Free) (CVE-2021-38496)

  - Mozilla: 検証メッセージが別のオリジンにオーバーレイされた可能性があります (CVE-2021-38497)

  - Mozilla: nsLanguageAtomService オブジェクトのメモリ解放後使用 (Use After Free) (CVE-2021-38498)

  - Mozilla: Firefox 93、Firefox ESR 78.15、Firefox ESR 91.2 で修正されたメモリの安全性のバグ (CVE-2021-38500)

  - Mozilla: Firefox 93 および Firefox ESR 91.2 でメモリ安全性のバグを修正 (CVE-2021-38501)

  - Mozilla: SMTP STARTTLS 接続のダウングレード攻撃 (CVE-2021-38502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2021:3839)

critical Nessus プラグイン ID 154136

バージョン 1.13