Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2024_5402)

critical Nessus プラグイン ID 356923

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_5402 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Thunderbird: 115.14/128.1 ()

* mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

* mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

* mozilla: WebAssembly における型の取り違え (CVE-2024-7520)

* mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

* mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

* mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

* mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

* mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

* mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

* mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。