遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-5300:14 公告中所提及的多個弱點影響的套件。

    * Thunderbird未檢查 S/Mime 收件者憑證的撤銷狀態 (CVE-2023-0547)
      * MozillaThunderbird 隨附的 Matrix SDK 容易遭受拒絕服務攻擊 (CVE-2023-28427)
      * Mozilla隱藏全螢幕通知 (CVE-2023-29533)
      * Mozilla記憶體回收器壓縮後可能發生的記憶體損毀 (CVE-2023-29535)
      * MozillaJavaScript 程式碼的無效釋放 (CVE-2023-29536)
      * Mozilla已修正 Firefox 112 和 Firefox ESR 中的記憶體安全性錯誤 102.10 (CVE-2023-29550)
      * Mozilla安全瀏覽程式碼中的記憶體損毀 (CVE-2023-1945)
      * Thunderbird處理特定 OpenPGP 訊息時發生懸置 (CVE-2023-29479)
      * MozillaContent-Disposition 檔案名稱截斷導致反射式檔案下載 (CVE-2023-29539)
      * Mozilla含有惡意延伸模組的檔案可能已在 Linux 上不安全地下載 (CVE-2023-29541)
      * Mozilla ARM64 上的不正確最佳化結果 (CVE-2023-29548)
      * MFSA-TMP-2023-0001 Mozillalibwebp 中的重複釋放 (BZ#2186102)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8thunderbird-102.10.0-2.el8.ML.1 (AXSA:2023-5300:14)

high Nessus Plugin ID 293737

版本 1.1