Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2022:9079)

critical Nessus プラグイン ID 168878

Language:

概要

リモートの Scientific Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 9079-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla: 侵害されたコンテンツプロセスから読み取られる任意のファイル (CVE-2022-46872)

- Mozilla: Firefox ESR 102.6、および Thunderbird 102.6 で修正されたメモリの安全性のバグ (CVE-2022-46878)

- Mozilla: WebGL におけるメモリ解放後使用 (Use After Free) (CVE-2022-46880、CVE-2022-46882)

- Mozilla: WebGL のメモリ破損 (CVE-2022-46881)

- Mozilla: リモートコンテンツをブロックする構成にかかわりなく、特定のタグを含む HTML メールからの引用により、ネットワークリクエストを発生させ、リモートコンテンツをロードします (CVE-2022-45414)

- Mozilla: ドラッグアンドドロップされたファイル名が、悪意のある拡張に切り捨てられる可能性がありました (CVE-2022-46874)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。