リモートの CentOS Linux 7 ホストにインストールされているパッケージは、CESA-2021: 3841 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - rust-crossbeam-deque: 競合状態により、二重解放が発生する可能性があります (CVE-2021-32810)

  - Mozilla: MessageTask のメモリ解放後使用 (Use-After-Free) (CVE-2021-38496)

  - Mozilla: 検証メッセージが別のオリジンにオーバーレイされた可能性があります (CVE-2021-38497)

  - Mozilla: nsLanguageAtomService オブジェクトのメモリ解放後使用 (Use-After-Free) (CVE-2021-38498)

  - Mozilla: Firefox 93、Firefox ESR 78.15、Firefox ESR 91.2 で修正されたメモリの安全性のバグ (CVE-2021-38500)

  - Mozilla: Firefox 93 と Firefox ESR 91.2 で修正されたメモリ安全性に関するバグ (CVE-2021-38501)

  - Mozilla: SMTP STARTTLS 接続のダウングレード攻撃 (CVE-2021-38502)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

CentOS 7 : thunderbird (CESA-2021: 3841)

critical Nessus プラグイン ID 155552

変更ログが見つかりません