Rocky Linux 8ホストには、CIQ crlsa-2022_0845 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:XSLT パラメーター処理の use-after-free(CVE-2022-26485)

    * Mozilla:WebGPU IPC フレームワークの use-after-free(CVE-2022-26486)

    * expat:無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります(CVE-2022-25235)

    * expat:xmlns[:p refix] 属性値の名前空間区切り文字により、任意のコードが実行される可能性があります(CVE-2022-25236)

    * expat:storeRawNames() での整数オーバーフロー(CVE-2022-25315)

    * Mozilla:テキストリフローの use-after-free(CVE-2022-26381)

    * Mozilla:フルスクリーンモードを使用したブラウザウィンドウのなりすまし(CVE-2022-26383)

    * Mozilla:iframe allow-scripts サンドボックスバイパス(CVE-2022-26384)

    * Mozilla:アドオン署名を検証する際の Time-of-check time-of-use のバグ(CVE-2022-26387)

    * thunderbird:細工されたメールにより、領域外書き込みが発生する可能性があります(CVE-2022-0566)

    * Mozilla:/tmp に一時ファイルがダウンロードされ、他のローカルユーザーがアクセス可能(CVE-2022-26386)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2022_0845)

critical Nessus プラグイン ID 357653

依存が見つかりません