リモート Redhat Enterprise Linux 8 ホストに、RHSA-2021:4133 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla: 権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla: Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S/MIME メッセージを処理する際のメモリ破損 (CVE-2021-43529)

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Session オブジェクトのメモリ解放後使用 (Use After Free) (CVE-2021-43535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2021:4133)

critical Nessus プラグイン ID 154942

バージョン 1.10