リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 0456-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla: libusrsctp ライブラリが古くなっています (CVE-2022-46871)

  - Mozilla: Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取り (CVE-2023-23598)

  - Mozilla: Firefox 109 と Firefox ESR 102.7 で修正されたメモリ安全性に関するバグ (CVE-2023-23605)

  - Mozilla: 悪意のあるコマンドが devtools 出力で非表示になる可能性があります (CVE-2023-23599)

  - Mozilla: URL がクロスオリジン iframe から同じタブにドラッグされると、ナビゲーションがトリガーされます (CVE-2023-23601)

  - Mozilla: コンテンツセキュリティポリシーが WebWorkersのWebSocketに正しく適用されていませんでした (CVE-2023-23602)

  - Mozilla: フルスクリーン通知バイパス (CVE-2022-46877)

  - Mozilla: format ディレクティブ (CVE-2023-23603) を介して Content Security Policy を渡すことで、console.log への呼び出しが可能です

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2023:0456)

high Nessus プラグイン ID 170754

バージョン 1.1