遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:6197 公告中提及的多個弱點影響。

  - Mozilla：排隊呈現可能允許點擊劫持網站 (CVE-2023-5721)

  - Mozilla：大型 WebGL 繪圖可能導致當機 (CVE-2023-5724)

  - Mozilla：WebExtensions 可開啟任意 URL (CVE-2023-5725)

  - Mozilla：在 GC 期間，JavaScript 引擎中的物件追踪不當可能導致當機。
    (CVE-2023-5728)

  - Mozilla：已經修正 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中的記憶體安全錯誤 (CVE-2023-5730)

  - Mozilla：透過雙向字元發生的位址列偽造 (CVE-2023-5732)

  - libvpx：與 libvpx 中的 VP9 編碼相關的損毀 (CVE-2023-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2023:6197)

critical Nessus Plugin ID 184046

版本 1.4