リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2073-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 115.12.0 ESR に更新してください (bsc#1226027)
    - CVE-2024-5702: ネットワーキングのメモリ解放後使用 (Use After Free)
    - CVE-2024-5688: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free)
    - CVE-2024-5690: タイミング攻撃による外部プロトコルハンドラーの漏洩
    - CVE-2024-5691: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました
    - CVE-2024-5692: 保存中のファイル名制限のバイパス
    - CVE-2024-5693: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩
    - CVE-2024-5696: テキストフラグメントでのメモリ破損
    - CVE-2024-5700: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2024:2073-1)

high Nessus プラグイン ID 200716

バージョン 1.1