リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 4889 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 点字の空白文字により、デジタル署名されたメールに誤った送信者のメールが表示されていました (CVE-2022-1834)

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - Mozilla: WebGL でのヒープバッファオーバーフロー (CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - Mozilla: arm64 の WASM でのレジスタ割り当ての問題 (CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - Mozilla: Firefox 101と Firefox ESR 91.10 で修正されたメモリ安全性に関するバグ (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: thunderbird (RHSA-2022: 4889)

critical Nessus プラグイン ID 161796

バージョン 1.10