Rocky Linux 8ホストには、CIQ crlsa-2021_3838 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:MessageTask での use-after-free(CVE-2021-38496)

    * Mozilla:Firefox 93、Firefox ESR 78.15、Firefox ESR 91.2 (CVE-2021-38500)で修正されたメモリ安全性のバグ

    * Mozilla:Firefox 93 および Firefox ESR 91.2 (CVE-2021-38501)で修正されたメモリ安全性のバグ

    * Mozilla:SMTP STARTTLS 接続へのダウングレード攻撃(CVE-2021-38502)

    * rust-crossbeam-deque:競合状態が二重解放につながる可能性があります(CVE-2021-32810)

    * Mozilla:検証メッセージが別の生成元に重なり合っていた可能性があります(CVE-2021-38497)

    * Mozilla:nsLanguageAtomService オブジェクトの use-after-free(CVE-2021-38498)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2021_3838)

critical Nessus プラグイン ID 359019

依存が見つかりません