リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:7190 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4 および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2022:7190)

high Nessus プラグイン ID 166485

バージョン 1.10