Amazon Linux 2：thunderbird (ALAS-2024-2638)

critical Nessus Plugin ID 208111

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 Thunderbird 版本比 115.15.0-1 舊。因此，會受到 ALAS2-2024-2638 公告中所提及的多個弱點影響。

ECMA-262 規格中與 Async Generators 有關的錯誤，可能導致類型混淆，進而可能導致記憶體損毀以及可能遭到利用的當機。此弱點會影響 Firefox < 128、Firefox ESR < 115.13、Thunderbird < 115.13 和 Thunderbird < 128。(CVE-2024-7652)

在用作 `with` 環境的物件上查詢內容名稱時，可能會觸發可遭利用的類型混淆弱點。此弱點會影響 Firefox < 130、Firefox ESR < 128.2 和 Firefox ESR < 115.15。(CVE-2024-8381)

針對內部瀏覽器事件執行有權限的 EventHandler 接聽程式回呼時，Web 內容會顯示內部瀏覽器事件介面。嘗試使用這些介面的 Web 內容無法以提升的權限使用這些介面，但這些介面的存在表示某些瀏覽器功能已被使用，例如當使用者開啟 Dev Tools 主控台時。此弱點會影響 Firefox < 130、Firefox ESR < 128.2 和 Firefox ESR < 115.15。(CVE-2024-8382)

如果在兩個通道之間的正確點偵測到 OOM 情形，JavaScript 記憶體回收行程可能會錯誤著色跨區間物件。這可導致記憶體損毀。此弱點會影響 Firefox < 130、Firefox ESR < 128.2 和 Firefox ESR < 115.15。(CVE-2024-8384)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。