AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1784712935)

high Nessus プラグイン ID 359933

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784712935アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 一部のコードパターンで、JIT が switch ステートメントを不適切に最適化し、領域外読み取りのあるコードを生成しました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。
(CVE-2024-3854)

- ネットワークスタックのメモリ破損により、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5702)

- Graphics コンポーネントの整数オーバーフローによるサンドボックスエスケープ。この脆弱性は、Firefox 147、Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird 147、および Thunderbird 140.7 で修正されています。(CVE-2026-0880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。