リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:0957 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: ネットワークチャネルにおける領域外メモリの読み取り (CVE-2024-1546)

  - Mozilla: アラートダイアログが別のサイトで偽装された可能性があります (CVE-2024-1547)

  - Mozilla: 全画面通知が選択要素によって非表示になっている可能性があります (CVE-2024-1548)

  - Mozilla: カスタムカーソルにより、アクセス許可ダイアログが不明瞭になる可能性があります (CVE-2024-1549)

  - Mozilla: マウスカーソルの予期しない再配置により、意図しないアクセス許可が付与される可能性があります (CVE-2024-1550)

  - Mozilla: マルチパート HTTP 応答が、応答パートで Set-Cookie ヘッダーを受け入れます (CVE-2024-1551)

  - Mozilla: 32 ビット ARM デバイスでの不適切なコード生成 (CVE-2024-1552)

  - Mozilla: Firefox 123、Firefox ESR 115.8、Thunderbird 115.8 で修正されたメモリの安全性のバグ (CVE-2024-1553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : thunderbird (RHSA-2024:0957)

high Nessus プラグイン ID 190986

バージョン 1.1