リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0599-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird をバージョン 102.8.0 に更新しました(bsc#1208144):
      - CVE-2023-0616:S/MIME と OpenPGP を組み合わせたメッセージによるユーザーインターフェイスのロックアップを修正しました。
      - CVE-2023-25728:iframe を使用している違反レポートにあるコンテンツセキュリティポリシーの漏洩を修正しました。
      - CVE-2023-25730:ブラウザのフルスクリーンモードによる画面ハイジャックを修正しました。
      - CVE-2023-0767:NSS の PKCS 12 を介した任意のメモリ書き込みを修正しました。
      - CVE-2023-25735:SpiderMonkey のコンパートメント不一致による use-after-free の可能性を修正しました。
      - CVE-2023-25737:SVGUtils::SetupStrokeGeometry の無効なダウンキャストを修正しました。
      - CVE-2023-25738:Windows での印刷を修正しました。これにより、一部のデバイスドライバーで Thunderbird がクラッシュする可能性があります。
      - CVE-2023-25739:mozilla::d om::ScriptLoadContext::~ScriptLoadContext の use-after-free を修正しました。
      - CVE-2023-25729:拡張がユーザーの知識なしに外部スキームを開く可能性のある脆弱性を修正しました。
      - CVE-2023-25732:EncodeInputStream からの領域外メモリ書き込みを修正しました。
      - CVE-2023-25734:ローカルの .url ファイルを開くと、ネットワークに予期しない負荷がかかる可能性がある問題を修正しました。
      - CVE-2023-25742:Web Crypto ImportKey により引き起こされるタブクラッシュを修正しました。
      - CVE-2023-25746:メモリの安全性に関するバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2023:0599-1)

high Nessus プラグイン ID 172060

バージョン 1.4