リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 3841-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: MessageTask のメモリ解放後使用 (Use-After-Free) (CVE-2021-38496)

  - Mozilla: Firefox 93、Firefox ESR 78.15、Firefox ESR 91.2で修正されたメモリの安全性のバグ (CVE-2021-38500)

  - Mozilla: Firefox 93 と Firefox ESR 91.2で修正されたメモリ安全性に関するバグ (CVE-2021-38501)

  - Mozilla: SMTP STARTTLS 接続のダウングレード攻撃 (CVE-2021-38502)

  - rust-crossbeam-deque: 競合状態により、二重解放が発生する可能性があります (CVE-2021-32810)

  - Mozilla: 検証メッセージが別のオリジンにオーバーレイされた可能性があります (CVE-2021-38497)

  - Mozilla: nsLanguageAtomService オブジェクトのメモリ解放後使用 (Use-After-Free) (CVE-2021-38498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2021:3841)

critical Nessus プラグイン ID 154201

変更ログが見つかりません