遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:1805 公告中提及的多個弱點影響。

  - Thunderbird：未檢查 S/Mime 收件人憑證的撤銷狀態 (CVE-2023-0547)

  - Mozilla：安全瀏覽程式碼中存在記憶體損毀弱點 (CVE-2023-1945)

  - Mozilla: libwebp：libwebp 中的重複釋放 (CVE-2023-1999)

  - Mozilla：Thunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2023-28427)

  - Thunderbird：處理特定 OpenPGP 訊息時發生當機 (CVE-2023-29479)

  - Mozilla：全螢幕通知被遮擋 (CVE-2023-29533)

  - Mozilla：記憶體回收器壓縮後可能發生的記憶體損毀 (CVE-2023-29535)

  - Mozilla：JavaScript 程式碼的釋放無效 (CVE-2023-29536)

  - Mozilla：Content-Disposition 檔案名稱截斷導致反射型檔案下載 (CVE-2023-29539)

  - Mozilla：可能已經使用不安全的方式在 Linux 上下載含有惡意延伸模組的檔案 (CVE-2023-29541)

  - Mozilla：ARM64 中的最佳化結果不正確 (CVE-2023-29548)

  - Mozilla：已修正 Firefox 112 和 Firefox ESR 102.10 中的記憶體安全性錯誤 (CVE-2023-29550)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2023:1805)

high Nessus Plugin ID 174414

版本 1.0