RHEL 7: thunderbird (RHSA-2023: 0817)

high Nessus プラグイン ID 171662

Language:

概要

リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 0817 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla: S/MIME と OpenPGP を組み合わせたメッセージによるユーザーインターフェースのロックアップ (CVE-2023-0616)

- Mozilla: NSS の PKCS 12 による任意のメモリ書き込み (CVE-2023-0767)

- Mozilla: iframe を使用する違反レポートでのコンテンツセキュリティポリシーの漏洩 (CVE-2023-25728)

- Mozilla: 拡張機能により、ユーザーの知らないうちに外部スキームが開かれる可能性がありました (CVE-2023-25729)

- Mozilla: ブラウザの全画面モードによる画面ハイジャック (CVE-2023-25730)

- Mozilla: EncodeInputStream からの領域外メモリ書き込み (CVE-2023-25732)

- Mozilla: SpiderMonkey のコンパートメントの不一致による潜在的なメモリ解放後使用 (Use After Free) (CVE-2023-25735)

- Mozilla: SVGUtils での無効なダウンキャスト: : SetupStrokeGeometry (CVE-2023-25737)

- Mozilla: mozilla：: dom: : ScriptLoadContext: : ~ScriptLoadContext (CVE-2023-25739)

- Mozilla: Web Crypto ImportKey がタブをクラッシュさせます (CVE-2023-25742)

- Mozilla: Firefox フォーカスに全画面通知が表示されない (CVE-2023-25743)

- Mozilla: Firefox 110 および Firefox ESR 102.8 で修正されたメモリ安全性のバグ (CVE-2023-25744)

- Mozilla: Firefox ESR 102.8 で修正されたメモリ安全性のバグ (CVE-2023-25746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける thunderbird パッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/CVE-2023-0616

https://access.redhat.com/security/cve/CVE-2023-0767

https://access.redhat.com/security/cve/CVE-2023-25728

https://access.redhat.com/security/cve/CVE-2023-25729

https://access.redhat.com/security/cve/CVE-2023-25730

https://access.redhat.com/security/cve/CVE-2023-25732

https://access.redhat.com/security/cve/CVE-2023-25735

https://access.redhat.com/security/cve/CVE-2023-25737

https://access.redhat.com/security/cve/CVE-2023-25739

https://access.redhat.com/security/cve/CVE-2023-25742

https://access.redhat.com/security/cve/CVE-2023-25743

https://access.redhat.com/security/cve/CVE-2023-25744

https://access.redhat.com/security/cve/CVE-2023-25746

https://access.redhat.com/errata/RHSA-2023:0817

https://bugzilla.redhat.com/2170374

https://bugzilla.redhat.com/2170375

https://bugzilla.redhat.com/2170376

https://bugzilla.redhat.com/2170377

https://bugzilla.redhat.com/2170378

https://bugzilla.redhat.com/2170379

https://bugzilla.redhat.com/2170381

https://bugzilla.redhat.com/2170382

https://bugzilla.redhat.com/2170383

https://bugzilla.redhat.com/2170390

https://bugzilla.redhat.com/2170391

https://bugzilla.redhat.com/2170402

https://bugzilla.redhat.com/2171397

プラグインの詳細

深刻度: High

ID: 171662

ファイル名: redhat-RHSA-2023-0817.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2023/2/20

更新日: 2023/8/2

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus