Rocky Linux 8ホストには、CIQ crlsa-2023_0821 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:NSS の PKCS 12 を介した任意のメモリ書き込み(CVE-2023-0767)

    * Mozilla:iframes を使用した違反レポートのコンテンツセキュリティポリシーの漏洩(CVE-2023-25728)

    * Mozilla:ブラウザのフルスクリーンモードによる画面ハイジャック(CVE-2023-25730)

    * Mozilla:SpiderMonkey のコンパートメント不一致による潜在的な use-after-free(CVE-2023-25735)

    * Mozilla:SVGUtils::SetupStrokeGeometry での無効なダウンキャスト(CVE-2023-25737)

    * Mozilla:mozilla::d om::ScriptLoadContext::~ScriptLoadContext における use-after-free(CVE-2023-25739)

    * Mozilla:Firefox Focus(CVE-2023-25743)にフルスクリーン通知が表示されません

    * Mozilla:Firefox 110 および Firefox ESR 102.8 で修正されたメモリ安全性のバグ(CVE-2023-25744)

    * Mozilla:Firefox ESR 102.8 (CVE-2023-25746)で修正されたメモリ安全性のバグ

    * Mozilla:拡張により、ユーザーの知識なしに外部スキームが開かれた可能性があります(CVE-2023-25729)

    * Mozilla:EncodeInputStream からの領域外メモリ書き込み(CVE-2023-25732)

    * Mozilla:S/MIME と OpenPGP を組み合わせたメッセージによるユーザーインターフェイスのロックアップ(CVE-2023-0616)

    * Mozilla:Web Crypto ImportKey がタブをクラッシュします(CVE-2023-25742)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_0821)

high Nessus プラグイン ID 354861

依存が見つかりません