遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:0027 公告中提及的多個弱點影響。

  - Mozilla：堆積緩衝區溢位會影響 Mesa VM 驅動程式的 WebGL <code>DrawElementsInstanced</code> 方法 (CVE-2023-6856)

  - Mozilla：符號連結可解析為比預期小的緩衝區 (CVE-2023-6857)

  - Mozilla： <code>nsTextFragment</code> 中的堆積緩衝區溢位 (CVE-2023-6858)

  - Mozilla：PR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)

  - Mozilla：由於 <code>VideoBridge</code> 缺少紋理驗證，可能發生沙箱逸出 (CVE-2023-6860)

  - Mozilla：在 headless 模式下，<code>nsWindow::PickerOpen(void)</code> 受到堆積緩衝區溢位影響 (CVE-2023-6861)

  - Mozilla：<code>nsDNSService</code> 中的釋放後使用 (CVE-2023-6862)

  - Mozilla： <code>ShutdownObserver()</code> 中的未定義行為 (CVE-2023-6863)

  - Mozilla：Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中的記憶體安全錯誤已修正 (CVE-2023-6864)

  - Mozilla：儘管訊息日期不符，仍接受 S/MIME 簽章 (CVE-2023-50761)

  - Mozilla：截斷的簽署文字與有效的 OpenPGP 簽章一起顯示 (CVE-2023-50762)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：thunderbird (RHSA-2024:0027)

high Nessus Plugin ID 194403

版本 1.1