Rocky Linux 9ホストには、CIQ crlsa-2024_4624 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla: アクセス許可割り当ての競合状態 (CVE-2024-6601)

    * Mozilla: スレッド作成でのメモリ破損 (CVE-2024-6603)

    * Mozilla: Firefox 128、Firefox ESR 115.13、Thunderbird 115.13 で修正されたメモリの安全性のバグ (CVE-2024-6604)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2024_4624)

high Nessus プラグイン ID 354713

変更ログが見つかりません