Rocky Linux 8 [CIQ] セキュリティ更新プログラム:thunderbird/thunderbird-debuginfo/thunderbird-debugsourceの複数の脆弱性(crlsa-2022_6708)

high Nessus プラグイン ID 359054

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_6708 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:META リフレッシュタグを含む HTML メールへの返信を作成する際の機密情報の漏洩(CVE-2022-3033)

* Mozilla:一時的なページでの FeaturePolicy 制限のバイパス(CVE-2022-40959)

* Mozilla:スレッド内の非 UTF-8 URL を解析する際のデータ競合(CVE-2022-40960)

* Mozilla:Firefox 105 および Firefox ESR 102.3 (CVE-2022-40962)で修正されたメモリ安全性のバグ

* Mozilla:iframe の srcdoc 属性内にネスト化した HTML ドキュメントで指定されるリモートコンテンツが、ブロックされていませんでした(CVE-2022-3032)

* Mozilla:HTML メールの iframe 要素により、ネットワークリクエストが発生する可能性があります(CVE-2022-3034)

* Mozilla:Thunderbird にバンドルされている Matrix SDK は、DoS 攻撃(サービス拒否攻撃)に対して脆弱です(CVE-2022-36059)

* Mozilla:__Host および __Secure プレフィックスのあるクッキーに対する Secure Context 制限のバイパス(CVE-2022-40958)

* Mozilla:Content-Security-Policy base-uri のバイパス(CVE-2022-40956)

* Mozilla: ARM64 に WASM を構築する際の一貫性のない命令キャッシュ(CVE-2022-40957)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。