遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:6195 公告中提及的多個弱點影響。

  - Mozilla：排隊轉譯可允許網站點擊劫持 (CVE-2023-5721)

  - Mozilla：大型 WebGL 繪圖可導致當機 (CVE-2023-5724)

  - Mozilla：WebExtensions 可開啟任意 URL (CVE-2023-5725)

  - Mozilla：在 GC 期間，JavaScript 引擎中的不當物件追踪可導致當機。
    (CVE-2023-5728)

  - Mozilla：已經修正 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中的記憶體安全錯誤 (CVE-2023-5730)

  - Mozilla：透過雙向字元發生的位址列偽造 (CVE-2023-5732)

  - libvpx：因 libvpx 中的 VP9 編碼導致損毀 (CVE-2023-44488)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2023:6195)

critical Nessus Plugin ID 184051

版本 1.3