Rocky Linux 8ホストには、CIQ crlsa-2024_1494 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nss:RSA 復号化に対するタイミング攻撃(CVE-2023-5388)

    * Mozilla:NSS TLSメソッドでのクラッシュ(CVE-2024-0743)

    * Mozilla:暗号化された電子メールの件名が他の会話に漏洩(CVE-2024-1936)

    * Mozilla:JIT コードが Armv7-A でのリターンレジスタの保存に失敗しました(CVE-2024-2607)

    * Mozilla:整数オーバーフローにより領域外書き込みが引き起こされた可能性があります(CVE-2024-2608)

    * Mozilla:html タグおよび body タグの不適切な処理により、CSP nonce の漏洩が発生しました(CVE-2024-2610)

    * Mozilla:クリックジャッキングの脆弱性により、ユーザーが誤って権限を付与する可能性があります(CVE-2024-2611)

    * Mozilla:自己参照オブジェクトは、use-after-free(CVE-2024-2612)を引き起こす可能性があります。

    * Mozilla:Firefox 124、Firefox ESR 115.9、および Thunderbird 115.9 で修正されたメモリ安全性のバグ(CVE-2024-2614)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2024_1494)

high Nessus プラグイン ID 356304

依存関係が見つかりません