リモート Redhat Enterprise Linux 8 ホストに、RHSA-2023:7570 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: WebGL2 blitFramebuffer における領域外のメモリアクセス (CVE-2023-6204)

  - Mozilla: MessagePort::Entangled のメモリ解放後使用 (Use After Free) (CVE-2023-6205)

  - Mozilla: フルスクリーン移行を使用する権限プロンプトのクリックジャッキング (CVE-2023-6206)

  - Mozilla: ReadableByteStreamQueueEntry::Buffer でのメモリ解放後使用 (Use After Free) (CVE-2023-6207)

  - Mozilla: Selection API を使用すると、コンテンツが X11 プライマリセレクションにコピーされます。(CVE-2023-6208)

  - Mozilla: /// で始まる相対 URL の不適切な解析 (CVE-2023-6209)

  - Mozilla: Firefox 120、Firefox ESR 115.5、Thunderbird 115.5 で修正されたメモリの安全性のバグ (CVE-2023-6212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : thunderbird (RHSA-2023:7570)

high Nessus プラグイン ID 186433

バージョン 1.2