RHEL 8 : thunderbird (RHSA-2022: 1305)

high Nessus プラグイン ID 159649

Language:

概要

リモートのRed Hatホストに、1つ以上のセキュリティ更新プログラムが適用されていません。

説明

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 1305のアドバイザリに記載された脆弱性の影響を受けます。

- Mozilla: NSSToken オブジェクトメモリ解放後使用 (use-after-free) (CVE-2022-1097)

- Mozilla: VR プロセス破棄後のメモリ解放後使用 (use-after-free) (CVE-2022-1196)

- Mozilla: OpenPGP 失効情報が無視されました (CVE-2022-1197)

- Mozilla: 複雑な正規表現を介したサービス拒否 (CVE-2022-24713)

- Mozilla: 予期しない WebAuthN 拡張による領域外書き込み (CVE-2022-28281)

- Mozilla: DocumentL10n: : TranslateDocument のメモリ解放後使用 (use-after-free) (CVE-2022-28282)

- Mozilla: JIT Codegen での AliasSet の不適切な使用 (CVE-2022-28285)

- Mozilla: iframe コンテンツが境界外でレンダリングされる可能性があります (CVE-2022-28286)

- Mozilla: Firefox 99とFirefox ESR 91.8で修正されたメモリ安全性に関するバグ (CVE-2022-28289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるthunderbirdパッケージを更新してください。

参考資料

http://www.nessus.org/u?157d7ed5

https://access.redhat.com/security/updates/classification/#important

https://access.redhat.com/errata/RHSA-2022:1305

https://bugzilla.redhat.com/show_bug.cgi?id=2072559

https://bugzilla.redhat.com/show_bug.cgi?id=2072560

https://bugzilla.redhat.com/show_bug.cgi?id=2072561

https://bugzilla.redhat.com/show_bug.cgi?id=2072562

https://bugzilla.redhat.com/show_bug.cgi?id=2072563

https://bugzilla.redhat.com/show_bug.cgi?id=2072564

https://bugzilla.redhat.com/show_bug.cgi?id=2072565

https://bugzilla.redhat.com/show_bug.cgi?id=2072566

https://bugzilla.redhat.com/show_bug.cgi?id=2072963

プラグインの詳細

深刻度: High

ID: 159649

ファイル名: redhat-RHSA-2022-1305.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2022/4/12

更新日: 2024/4/28

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus