Rocky Linux 9 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_0476)

high Nessus プラグイン ID 355782

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2023_0476 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:libusrsctp ライブラリが古い(CVE-2022-46871)

* Mozilla:Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取り(CVE-2023-23598)

* Mozilla:Firefox 109 および Firefox ESR 102.7 で修正されたメモリ安全性のバグ(CVE-2023-23605)

* Mozilla:悪意のあるコマンドがdevtoolsの出力に隠されている可能性があります(CVE-2023-23599)

* Mozilla:URL がクロスオリジン iframe から同じタブにドラッグされると、ナビゲーションがトリガーされます(CVE-2023-23601)

* Mozilla:Content Security Policy が WebWorkers の WebSocket に適切に適用されていませんでした(CVE-2023-23602)

* Mozilla:フルスクリーン通知のバイパス(CVE-2022-46877)

* Mozilla: <code>console.log</code> への呼び出しにより、フォーマットディレクティブを介したコンテンツセキュリティポリシーのバイパスが可能になりました(CVE-2023-23603)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。