RHEL 8 : thunderbird (RHSA-2024:0959)
high Nessus プラグイン ID 190976
Language:
概要
リモートの Red Hat ホストに 1 つ以上の thunderbird 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:0959 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- Mozilla: ネットワークチャネルにおける領域外メモリの読み取り (CVE-2024-1546)
- Mozilla: アラートダイアログが別のサイトで偽装された可能性があります (CVE-2024-1547)
- Mozilla: 全画面通知が選択要素によって非表示になっている可能性があります (CVE-2024-1548)
- Mozilla: カスタムカーソルにより、権限ダイアログが不明瞭になる可能性があります (CVE-2024-1549)
- Mozilla: マウスカーソルの予期しない再配置により、意図しない権限が付与される可能性があります (CVE-2024-1550)
- Mozilla: マルチパート HTTP 応答が、応答パートで Set-Cookie ヘッダーを受け入れます (CVE-2024-1551)
- Mozilla: 32 ビット ARM デバイスでの不適切なコード生成 (CVE-2024-1552)
- Mozilla: Firefox 123、Firefox ESR 115.8、Thunderbird 115.8 で修正されたメモリの安全性のバグ (CVE-2024-1553)
Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL thunderbird パッケージを、RHSA-2024:0959 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?d22bf614
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=2265349
https://bugzilla.redhat.com/show_bug.cgi?id=2265350
https://bugzilla.redhat.com/show_bug.cgi?id=2265351
https://bugzilla.redhat.com/show_bug.cgi?id=2265352
https://bugzilla.redhat.com/show_bug.cgi?id=2265353
https://bugzilla.redhat.com/show_bug.cgi?id=2265354
https://bugzilla.redhat.com/show_bug.cgi?id=2265355
プラグインの詳細
深刻度: High
ID: 190976
ファイル名: redhat-RHSA-2024-0959.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
公開日: 2024/2/26
更新日: 2024/4/23
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-1553
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:rhel_aus:8.4, cpe:/o:redhat:rhel_e4s:8.4, cpe:/o:redhat:rhel_tus:8.4, p-cpe:/a:redhat:enterprise_linux:thunderbird
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/2/26
脆弱性公開日: 2024/2/20
参照情報
CVE: CVE-2024-1546, CVE-2024-1547, CVE-2024-1548, CVE-2024-1549, CVE-2024-1550, CVE-2024-1551, CVE-2024-1552, CVE-2024-1553