Rocky Linux 8ホストには、CIQ crlsa-2023_4063 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:WebRTC 証明書生成の use-after-free(CVE-2023-37201)

    * Mozilla:SpiderMonkey のコンパートメント不一致による潜在的な use-after-free(CVE-2023-37202)

    * Mozilla:Firefox 115、Firefox ESR 102.13、および Thunderbird 102.13 (CVE-2023-37211)で修正されたメモリ安全性のバグ

    * Mozilla:フルスクリーン通知が隠される(CVE-2023-37207)

    * Mozilla:Diagcab ファイルを開く際の警告の欠如(CVE-2023-37208)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_4063)

high Nessus プラグイン ID 353510

依存が見つかりません