Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2024_0609)

high Nessus プラグイン ID 356426

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_0609 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:ANGLE(CVE-2024-0741)の領域外書き込み

* Mozilla:ユーザー入力タイムスタンプの更新の失敗(CVE-2024-0742)

* Mozilla:Linux 上のプリンターを一覧表示する際のクラッシュ(CVE-2024-0746)

* Mozilla:ディレクティブ unsafe-inline が設定されている場合の Content Security Policy のバイパス(CVE-2024-0747)

* Mozilla:フィッシングサイトのポップアップが、アドレスバーにローカルのオリジンを表示する可能性があります(CVE-2024-0749)

* Mozilla: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-0750)

* Mozilla:devtoolsを介した権限昇格(CVE-2024-0751)

* Mozilla:サブドメインの HSTS ポリシーは、上位ドメインのポリシーをバイパスする可能性があります(CVE-2024-0753)

* Mozilla:Firefox 122、Firefox ESR 115.7、および Thunderbird 115.7 (CVE-2024-0755)で修正されたメモリ安全性のバグ

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。