リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 7178 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 9 : thunderbird (RHSA-2022: 7178)

high Nessus プラグイン ID 166482

バージョン 1.8