遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3038 公告中提及的多個弱點影響。

  - Mozilla：ARM64 上的 ValueTags 缺少正負號延伸導致的記憶體損毀 (CVE-2020-12417)

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

  - Mozilla：自動帳戶設定洩漏 Microsoft Exchange 登入憑證 (CVE-2020-15646)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2020: 3038)

high Nessus Plugin ID 139041

版本 1.10