リモートのMiracleLinux 4ホストには、AXSA_2021-1624_05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla無制限のバッキングバッファにテクスチャがアップロードされると、領域外読み取りが引き起こされたCVE-2021-23981]MozillaFirefox 87およびFirefox ESR で修正されたメモリ安全性のバグ 78.9CVE-2021-23987]Mozilla内部ネットワークホストがプローブされる可能性がある悪意のある Web ページCVE-2021-23982Mozilla悪意のある拡張により、ポップアップ情報が偽装される可能性がありますCVE-2021-23984] CVE
    CVE-2021-23981
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2021-23987
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2021-23982
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2021-23984
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4AXSA:2021-1624:05thunderbird-78.9.0-3.0.1.AXS4AXSA_2021-1624_05

high Nessus プラグイン ID 291772

バージョン 1.1