Rocky Linux 8ホストには、CIQ crlsa-2023_5428 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox:workers での use-after-free(CVE-2023-3600)

    * Mozilla:PathOpsの領域外書き込み(CVE-2023-5169)

    * Mozilla:Ion Compiler(CVE-2023-5171)におけるメモリ解放後使用(Use After Free)

    * Mozilla:Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 (CVE-2023-5176)で修正されたメモリ安全性のバグ

    * libvpx: libvpx の vp8 エンコーディングにおけるヒープバッファオーバーフロー (CVE-2023-5217)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_5428)

critical Nessus プラグイン ID 354554

依存関係が見つかりません