遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2021: 3841-1 公告中提及的多個弱點影響。

  - Mozilla：MessageTask 中的釋放後使用 (CVE-2021-38496)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修正了記憶體安全錯誤 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修正了記憶體安全性錯誤 (CVE-2021-38501)

  - Mozilla：SMTP STARTTLS 連線中的降級攻擊 (CVE-2021-38502)

  - rust-crossbeam-deque：爭用情形可能導致重複釋放 (CVE-2021-32810)

  - Mozilla：驗證訊息可重疊在另一個來源 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 物件的釋放後使用 (CVE-2021-38498)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 thunderbird (2021:3841)

critical Nessus Plugin ID 154201

找不到變更記錄