Amazon Linux 2: thunderbird（ALAS-2024-2497）

high Nessus プラグイン ID 192218

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている thunderbird のバージョンは、115.8.1-1 より前のものです。したがって、ALAS2-2024-2497 のアドバイザリに記載されている脆弱性の影響を受けます。

- メールメッセージの暗号化された件名が、Thunderbird のローカルキャッシュで、誤って恒久的に任意の他のメールメッセージに割り当てられる可能性があります。その結果、ユーザーが汚染された電子メールメッセージに返信するときに、機密の件名を誤ってサードパーティに漏洩する可能性があります。この更新はバグを修正し、今後のメッセージ汚染を回避しますが、既存の汚染は自動的に修正されません。ユーザーは、メールフォルダーのコンテキストメニューから利用可能な修復フォルダー機能を使用することが推奨されます。これにより、不適切な件名の割り当てが消去されます。この脆弱性の影響を受けるのは、Thunderbird < 115.8.1です。(CVE-2024-1936)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。