MiracleLinux 9thunderbird-102.15.0-1.el9.ML.1AXSA:2023-6387:25
high Nessus プラグイン ID 292143
Language:
概要
リモート MiracleLinux ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートのMiracleLinux 9ホストには、AXSA:2023-6387:25アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。* MozillaIPC CanvasTranslator のメモリ破損CVE-2023-4573
* MozillaIPC ColorPickerShownCallback でのメモリ破損CVE-2023-4574]
* MozillaIPC FilePickerShownCallback でのメモリ破損CVE-2023-4575]
* MozillaJIT UpdateRegExpStatics のメモリ破損CVE-2023-4577
* MozillaFirefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2CVE-2023-4584で修正されたメモリの安全性のバグ
* MozillaFirefox 117、Firefox ESR 115.2、および Thunderbird 115.2CVE-2023-4585で修正されたメモリの安全性のバグ
* Mozillaファイルオープンダイアログによって隠される全画面通知CVE-2023-4051
* Mozilla外部プログラムにより隠される全画面通知CVE-2023-4053
* MozillaSpiderMonkey でのエラーレポートメソッドは、メモリ不足 Exception を引き起こす可能性がありますCVE-2023-4578
* Mozillaディスクに保存されたプッシュ通知は暗号化されませんCVE-2023-4580
* MozillaXLL ファイル拡張は警告なしでダウンロード可能でしたCVE-2023-4581
* Mozillaプライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性がありますCVE-2023-4583
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける thunderbird パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 292143
ファイル名: miracle_linux_AXSA-2023-6387.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/20
更新日: 2026/1/20
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-4585
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:miracle:linux:9, p-cpe:/a:miracle:linux:thunderbird
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/9/7
脆弱性公開日: 2023/8/1
参照情報
CVE: CVE-2023-4051, CVE-2023-4053, CVE-2023-4573, CVE-2023-4574, CVE-2023-4575, CVE-2023-4577, CVE-2023-4578, CVE-2023-4580, CVE-2023-4581, CVE-2023-4583, CVE-2023-4584, CVE-2023-4585