Rocky Linux 8ホストには、CIQ crlsa-2022_5470 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:「allow-scripts」のないCSPサンドボックスヘッダーが、リターゲットされたjavascript: URIを介してバイパスされる可能性があります(CVE-2022-34468)

    * Mozilla:nsSHistory における use-after-free(CVE-2022-34470)

    * Mozilla:ポップアップウィンドウのサイズを変更して、Web コンテンツでアドレスバーを覆うことができます(CVE-2022-34479)

    * Mozilla:Firefox 102 および Firefox ESR 91.11 (CVE-2022-34484)で修正されたメモリ安全性のバグ

    * Mozilla:プロトタイプ汚染の一部として、望ましくない属性が設定される可能性があります(CVE-2022-2200)

    * Mozilla:OpenPGP署名日が一致しないメールが有効として受け入れられました(CVE-2022-2226)

    * Mozilla:スタイルシートインジェクションを可能にする CSP バイパス(CVE-2022-31744)

    * Mozilla:PAC ファイルが利用できないため、OCSP リクエストがブロックされていました(CVE-2022-34472)

    * Mozilla:ReplaceElementsAt(CVE-2022-34481)における潜在的な整数オーバーフロー

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2022_5470)

critical Nessus プラグイン ID 358995

依存が見つかりません