リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 7184-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、悪意のあるサーバー管理者によるなりすまし攻撃の脆弱性があります (CVE-2022-39249)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、デバイス認証攻撃の脆弱性があります (CVE-2022-39250)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、なりすまし攻撃の脆弱性があります (CVE-2022-39251)

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: Thunderbird にバンドルされている Matrix SDK に、データ破損の脆弱性があります (CVE-2022-39236)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox ESR 102.4、および Thunderbird 102.4 で修正されたメモリの安全性のバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2022:7184)

high Nessus プラグイン ID 166777

バージョン 1.3