リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:6195 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: queued up レンダリングにより、Web サイトがクリックジャックする可能性がありました (CVE-2023-5721)

  - Mozilla: 大きな WebGL ドローがクラッシュを引き起こす可能性があります (CVE-2023-5724)

  - Mozilla: WebExtensions が任意の URL を開く可能性があります (CVE-2023-5725)

  - Mozilla: JavaScript エンジンでの GC 中の不適切なオブジェクト追跡により、クラッシュが引き起こされる可能性がありました。
    (CVE-2023-5728)

  - Mozilla: Firefox 119、Firefox ESR 115.4、Thunderbird 115.4 で修正されたメモリの安全性のバグ (CVE-2023-5730)

  - Mozilla: 双方向文字によるアドレスバースプーフィング (CVE-2023-5732)

  - libvpx: libvpx における VP9 エンコーディングに関連するクラッシュ (CVE-2023-44488)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2023:6195)

critical Nessus プラグイン ID 184051

バージョン 1.3