リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2022: 1725アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 添付されたメールを表示した後に表示される不適切なセキュリティステータス（CVE-2022-1520）

  - Mozilla: ネストされたブラウジングコンテキストでの権限プロンプトのバイパス (CVE-2022-29909)

  - Mozilla: iframe サンドボックスバイパス (CVE-2022-29911)

  - Mozilla: リーダーモードが SameSite Cookie をバイパス (CVE-2022-29912)

  - Mozilla: 音声合成機能が適切に無効化されていません（CVE-2022-29913）

  - Mozilla: ポップアップを使用したフルスクリーン通知バイパス (CVE-2022-29914)

  - Mozilla: CSS 変数によるブラウザ履歴の漏洩 (CVE-2022-29916)

  - Mozilla: Firefox 100 と Firefox ESR 91.9 で修正されたメモリ安全性に関するバグ (CVE-2022-29917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: thunderbird (RHSA-2022: 1725)

critical Nessus プラグイン ID 160624

バージョン 1.9