リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:1724 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: 添付されたメールを表示した後に表示される不適切なセキュリティステータス (CVE-2022-1520)

  - Mozilla: ネストされたブラウジングコンテキストでの権限プロンプトのバイパス (CVE-2022-29909)

  - Mozilla: iframe サンドボックスバイパス (CVE-2022-29911)

  - Mozilla: リーダーモードが SameSite Cookie をバイパス (CVE-2022-29912)

  - Mozilla: 音声合成機能が適切に無効化されていません (CVE-2022-29913)

  - Mozilla: ポップアップを使用したフルスクリーン通知バイパス (CVE-2022-29914)

  - Mozilla: CSS 変数によるブラウザ履歴の漏洩 (CVE-2022-29916)

  - Mozilla: Firefox 100 および Firefox ESR 91.9 で、メモリ安全性のバグを修正 (CVE-2022-29917)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2022:1724)

critical Nessus プラグイン ID 160634

バージョン 1.13