Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2024_0003)

high Nessus プラグイン ID 356740

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_0003 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:Mesa VM ドライバーを伴う WebGL <code>DrawElementsInstanced</code> メソッドに影響を与えるヒープバッファオーバーフロー(CVE-2023-6856)

* Mozilla:Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 (CVE-2023-6864)で修正されたメモリ安全性のバグ

* Mozilla:メッセージの日付が一致しないにもかかわらず、S/MIME署名が受け入れられた(CVE-2023-50761)

* Mozilla:切り捨てられた署名付きテキストが有効なOpenPGP署名で表示されていました(CVE-2023-50762)

* Mozilla:シンボリックリンクが予想よりも小さいバッファに解決される可能性があります(CVE-2023-6857)

* Mozilla: <code>nsTextFragment</code> のヒープバッファオーバーフロー(CVE-2023-6858)

* Mozilla:PR_GetIdentitiesLayer における use-after-free(CVE-2023-6859)

* Mozilla: <code>VideoBridge</code> テクスチャ検証の欠落による潜在的なサンドボックスのエスケープ(CVE-2023-6860)

* Mozilla:ヒープバッファオーバーフローは、ヘッドレスモードの <code>nsWindow::P ickerOpen(void)</code> に影響を与えました(CVE-2023-6861)

* Mozilla: <code>nsDNSService における use-after-free</code> (CVE-2023-6862)

* Mozilla: <code>ShutdownObserver()での未定義の動作</code> (CVE-2023-6863)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。