リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 1401-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: JIT コンパイル中の不適切なコード生成 (CVE-2023-25751)

  - Mozilla: Firefox 111 および Firefox ESR 102.9 で修正されたメモリ安全性バグ (CVE-2023-28176)

  - Mozilla: 調整されたストリームのアクセス時に領域外になる可能性 (CVE-2023-25752)

  - Mozilla: Worklets での無効なダウンキャスト (CVE-2023-28162)

  - Mozilla: URL が削除されたクロスオリジン iframe から同じタブにドラッグされた時に、ナビゲーションがトリガーされました (CVE-2023-28164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2023:1401)

high Nessus プラグイン ID 173720

バージョン 1.0