リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：5045 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンポジション領域で JavaScript が予期せず有効になっていました (CVE-2021-43528)

  - Mozilla：非同期関数の実行中にナビゲートする際に URL を漏洩 (CVE-2021-43536)

  - Mozilla：構造化クローン使用時のヒープバッファオーバーフロー (CVE-2021-43537)

  - Mozilla：両方をリクエストする際のフルスクリーンとポインターロックの通知の欠如 (CVE-2021-43538)

  - Mozilla：wasm インスタンスメソッドを呼び出す際に GC ルート化を失敗 (CVE-2021-43539)

  - Mozilla：外部プロトコルハンドラーパラメーターがエスケープされていませんでした (CVE-2021-43541)

  - Mozilla：XMLHttpRequest エラーコードにより、外部プロトコルハンドラーの存在が漏洩する可能性があります (CVE-2021-43542)

  - Mozilla：埋め込み時の CSP サンドボックスディレクティブのバイパス (CVE-2021-43543)

  - Mozilla：ループで Location API を使用する際のサービス拒否 (CVE-2021-43545)

  - Mozilla：ネイティブカーソルがズームされると、カーソルスプーフィングがユーザーインターフェイスをオーバーレイする可能性があります (CVE-2021-43546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：thunderbird (CESA-2021: 5045)

high Nessus プラグイン ID 155996

バージョン 1.4