RHEL 7 : thunderbird (RHSA-2024:1498)

high Nessus プラグイン ID 193755

Language:

概要

リモートの Red Hat ホストに 1 つ以上の thunderbird 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:1498 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- nss: RSA 復号化に対するタイミング攻撃 (CVE-2023-5388)

- Mozilla: NSS TLS メソッドのクラッシュ (CVE-2024-0743)

- Mozilla: 暗号化された電子メールの件名の他の会話への漏洩 (CVE-2024-1936)

- Mozilla: JIT コードが、Armv7-A でのリターンレジスタの保存に失敗しました (CVE-2024-2607)

- Mozilla: 整数オーバーフローにより、領域外の書き込みが引き起こされる可能性があります (CVE-2024-2608)

- Mozilla: html および本文タグの不適切な処理により、CSP nonce が漏洩する可能性があります (CVE-2024-2610)

- Mozilla: クリックジャッキングの脆弱性により、ユーザーが誤って権限を付与する可能性がありました (CVE-2024-2611)

- Mozilla: 自己参照オブジェクトにより、メモリ解放後使用 (Use After Free) エラーが発生する可能性があります (CVE-2024-2612)

- Mozilla: Firefox 124、Firefox ESR 115.9、Thunderbird 115.9 で修正されたメモリの安全性のバグ (CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL thunderbird パッケージを、RHSA-2024:1498 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2243644

https://bugzilla.redhat.com/show_bug.cgi?id=2260012

https://bugzilla.redhat.com/show_bug.cgi?id=2268171

https://bugzilla.redhat.com/show_bug.cgi?id=2270660

https://bugzilla.redhat.com/show_bug.cgi?id=2270661

https://bugzilla.redhat.com/show_bug.cgi?id=2270663

https://bugzilla.redhat.com/show_bug.cgi?id=2270664

https://bugzilla.redhat.com/show_bug.cgi?id=2270665

https://bugzilla.redhat.com/show_bug.cgi?id=2270666

http://www.nessus.org/u?ed957e6b

https://access.redhat.com/errata/RHSA-2024:1498

プラグインの詳細

深刻度: High

ID: 193755

ファイル名: redhat-RHSA-2024-1498.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/4/23

更新日: 2024/6/4

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus