リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

  - Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

  - Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

  - Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

  - Mozilla：権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

  - Mozilla：Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

  - thunderbird: S / MIMEメッセージを処理する際のメモリ破損（CVE-2021-43529）

  - Mozilla: Firefox 94 および Firefox ESR 91.3 で、メモリ安全性のバグを修正 (CVE-2021-43534)

  - Mozilla: HTTP2 Sessionオブジェクトのuse-after-free（CVE-2021-43535）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7 : thunderbird（RHSA-2021：4134)

critical Nessus プラグイン ID 154943

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.11 Apr 28, 2024, 2:25 PM CVE (set "CVE" coverage to "CVE-2021-38503,CVE-2021-38504,CVE-2021-38506,CVE-2021-38507,CVE-2021-38508,CVE-2021-38509,CVE-2021-43529,CVE-2021-43534,CVE-2021-43535") Detection (updated detection logic) Plugin metadata Plugin Feed: 202404281425
バージョン 1.10 May 25, 2023, 12:55 AM Logic Changes (Added support for ppc64le architecture) Plugin Feed: 202305250055
バージョン 1.9 Jan 23, 2023, 7:12 PM Logic Changes (Added support for repository relative URLs) Plugin Feed: 202301231912