リモートホストにインストールされている mozilla-thunderbird のバージョンは、102.13.1 より前です。したがって、SSA:2023-212-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird では、ファイル名にテキスト方向オーバライド Unicode 文字を使用できました。メールの添付ファイルが、実際には実行可能ファイルであるにもかかわらず、誤ってドキュメントファイルとして表示される可能性があります。新しいバージョンの Thunderbird では、文字を取り除き、正しいファイル拡張子を表示します。この脆弱性は、Thunderbird < 115.0.1 および Thunderbird < 102.13.1 に影響します。(CVE-2023-3417)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 15.0 / current mozilla-thunderbird の脆弱性 (SSA:2023-212-01)

high Nessus プラグイン ID 179073

バージョン 1.0