リモートの Debian 10 / 11 ホストには、dsa-5141 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。 - Mozilla 開発者 Andrew McCreight 氏、Gabriele Svelto 氏、Tom Ritter 氏および Mozilla Fuzzing Team は、Firefox 99 と Firefox ESR 91.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。 (CVE-2022-29917) - 添付メッセージ B を含む電子メールメッセージ A を表示すると、B が暗号化されているかデジタル署名されている場合に、またはその両方である場合に、Thunderbird は誤った暗号化ステータスや署名ステータスを表示することがあります。添付のメッセージ B を開いて表示した後、メッセージ A の表示に戻ると、メッセージ A にメッセージ B のセキュリティ状態が表示される場合があります。この脆弱性は Thunderbird < 91.9 に影響します。(CVE-2022-1520) - 深くネストされたクロスオリジンブラウジングコンテキストのドキュメントは、トップレベルのオリジンに付与されたアクセス許可を取得し、既存のプロンプトをバイパスし、トップレベルのアクセス許可を誤って継承する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29909) - 新しい iframe サンドボックスキーワード allow-top-navigation-by-user-activation の不適切な実装により、allow-scripts が存在せずにスクリプトが実行される可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29911) - リーダーモードを通じて開始されたリクエストが、SameSite 属性のある Cookie を適切に除外していませんでした。この脆弱性の影響を受けるのは、Thunderbird < 91.9、Firefox ESR < 91.9、および Firefox < 100 です。(CVE-2022-29912) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
161401	Debian DSA-5141-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/20	2023/10/26	critical
164853	RHEL 9 : firefox (RHSA-2022: 4590)	Nessus	Red Hat Local Security Checks	2022/9/8	2024/11/7	critical

検出

プラグインの検索

critical

critical