リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:4888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: 点字の空白文字により、デジタル署名されたメールに誤った送信者のメールが表示されていました (CVE-2022-1834)

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - Mozilla: WebGL でのヒープバッファオーバーフロー (CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - Mozilla: arm64 の WASM でのレジスタ割り当ての問題 (CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

  - Mozilla: Firefox 101 および Firefox ESR 91.10 で、メモリ安全性のバグを修正 (CVE-2022-31747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2022:4888)

critical Nessus プラグイン ID 161816

バージョン 1.10