リモートホストにインストールされている mozilla-thunderbird のバージョンは、102.6.1 より前です。したがって、SSA:2022-355-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 長いファイル名のファイルは、有効な拡張子を削除するためにファイル名が切り捨てられ、悪意のある拡張子がそのまま残される可能性があります。これにより、ユーザーの混乱や悪意のあるコードの実行が引き起こされる可能性があります。<br/>注:  この問題は、元々は Thunderbird 102.6 のアドバイザリに含まれていましたが、パッチ (Thunderbird 固有) は省略されており、実際には Thunderbird 102.6.1 で修正されています (CVE-2022-46874)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0 / current mozilla-thunderbird の脆弱性 (SSA:2022-355-01)

high Nessus プラグイン ID 169279

バージョン 1.0