リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0329-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 102.7.1 に更新しました (bsc#1207119):
      * CVE-2022-46871:古い libusrsctp を修正しました。
      * CVE-2023-23598:Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取りを修正しました。
      * CVE-2023-23599:悪意のあるコマンドが Windows の devtools 出力に隠される可能性がある問題を修正しました。
      * CVE-2023-23601:URL がクロスオリジン iframe から同じタブにドラッグされるとナビゲーションがトリガーされる問題を修正しました。
      * CVE-2023-23602:WebWorkers の WebSocket に正しく適用されない Content Security Policy を修正しました。
      * CVE-2022-46877:全画面通知のバイパスを修正しました。
      * CVE-2023-23603:code タグの呼び出しにより、フォーマットディレクティブを介して Content Security Policy のバイパスが可能になる問題を修正しました。
      * CVE-2023-23605:メモリの安全性に関するバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2023:0329-1)

high Nessus プラグイン ID 171427

バージョン 1.6