Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2023_1802)

high Nessus プラグイン ID 356627

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2023_1802 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Thunderbird:S/MIME 受信者証明書の失効ステータスがチェックされていませんでした(CVE-2023-0547)

* Mozilla:Thunderbird にバンドルされている Matrix SDK は、DoS 攻撃(サービス拒否攻撃)に対して脆弱です(CVE-2023-28427)

* Mozilla:フルスクリーン通知が隠される(CVE-2023-29533)

* Mozilla:ガベージコレクターの圧縮に続くメモリ破損の可能性(CVE-2023-29535)

* Mozilla:無効な JavaScript コードの解放(CVE-2023-29536)

* Mozilla:Firefox 112 および Firefox ESR 102.10 (CVE-2023-29550)で修正されたメモリ安全性のバグ

* Mozilla:安全なブラウジングコードのメモリ破損(CVE-2023-1945)

* Thunderbird:特定の OpenPGP メッセージを処理する際のハング(CVE-2023-29479)

* Mozilla:Content-Disposition ファイル名の切り捨てにより、ファイルダウンロードが反映されます(CVE-2023-29539)

* Mozilla:悪意のある拡張子を持つファイルが Linux(CVE-2023-29541)で安全でない方法でダウンロードされた可能性があります

* Mozilla: ARM64 の間違った最適化結果(CVE-2023-29548)

* MFSA-TMP-2023-0001 Mozilla:libwebp(BZ#2186102) における二重解放

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。