リモートホストにインストールされている mozilla-thunderbird のバージョンは、115.3.1 より前です。したがって、SSA:2023-273-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / current mozilla-thunderbird の脆弱性 (SSA:2023-273-02)

high Nessus プラグイン ID 182407

バージョン 1.0