リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3112-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Mozilla Thunderbird 115.14
      * 修正済み:GnuPG の外部インストールを使用するとき、Thunderbird は破損したメッセージを送受信することがあります
      * 修正済み:外部 GnuPG のユーザーは、不適切にエンコードされたメッセージを復号化できませんでした(bmo#1906903)
      *修正済み:Flatpakでインストールされている128.0esrが誤って115.13.0esrにダウングレードされました(bmo#1908299)
      * 修正済み: セキュリティ修正プログラム MFSA 2024-38 (bsc#1228648)
      * CVE-2024-7519:グラフィックス共有メモリ処理における領域外メモリアクセス
      * CVE-2024-7521:不完全な WebAssembly 例外処理
      * CVE-2024-7522:エディターコンポーネントの領域外読み取り
      * CVE-2024-7525:StreamFilter を作成する際の権限チェックの欠落
      * CVE-2024-7526:WebGL が使用する初期化されていないメモリ
      * CVE-2024-7527:JavaScript ガベージコレクションでの use-after-free
      * CVE-2024-7529:ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2024:3112-1)

critical Nessus プラグイン ID 206583

バージョン 1.2