Rocky Linux 8ホストには、CIQ crlsa-2023_7500 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:WebGL2 blitFramebuffer での領域外メモリアクセス(CVE-2023-6204)

    * Mozilla:MessagePort::Entangled における use-after-free(CVE-2023-6205)

    * Mozilla:フルスクリーン移行を使用するクリックジャッキング権限プロンプト(CVE-2023-6206)

    * Mozilla:ReadableByteStreamQueueEntry::Buffer における use-after-free(CVE-2023-6207)

    * Mozilla:Firefox 120、Firefox ESR 115.5、および Thunderbird 115.5 (CVE-2023-6212)で修正されたメモリ安全性のバグ

    * Mozilla:選択 API を使用すると、コンテンツがプライマリ選択 X11 コピーされます。(CVE-2023-6208)

    * Mozilla:/// で始まる相対 URL の不適切な解析(CVE-2023-6209)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_7500)

high Nessus プラグイン ID 355939

変更ログが見つかりません