リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0044-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 115.6.0 ESR (bsc#1217974):
            * CVE-2023-6856:Mesa VM ドライバーを伴う WebGL DrawElementsInstanced メソッドに影響を与えるヒープバッファオーバーフロー(bmo#1843782)。
            * CVE-2023-6857:シンボリックリンクが予想されるよりも小さいバッファに解決される可能性があります(bmo#1796023)。
            * CVE-2023-6858:nsTextFragment におけるヒープバッファオーバーフロー(bmo#1826791)。
            * CVE-2023-6859:PR_GetIdentitiesLayer における use-after-free(bmo#1840144)。
            * CVE-2023-6860:VideoBridge のテクスチャ検証不足による潜在的なサンドボックスのエスケープ(bmo#1854669)。
            * CVE-2023-6861:ヒープバッファオーバーフローは、ヘッドレスモードの nsWindow::P ickerOpen(void) に影響を与えました(bmo#1864118)。
            * CVE-2023-6862:nsDNSService における use-after-free(bsc#1868042)。
            * CVE-2023-6863:ShutdownObserver() における定義されていない動作(bmo#1868901)。
            * CVE-2023-6864:メモリの安全性のバグが、Firefox 121、Firefox ESR 115.6、Thunderbird 115.6 で修正されています。
            * CVE-2023-50762:切り捨てられた署名付きテキストが有効な OpenPGP 署名で表示されていました(bmo#1862625)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2024:0044-1)

high Nessus プラグイン ID 187723

バージョン 1.1

バージョン 1.0

バージョン 1.1 Jun 26, 2026, 4:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606261608
バージョン 1.0 Jan 9, 2024, 11:15 AM New Plugin Feed: 202401091115