Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2023_4499 公告中提及的多個弱點影響。

    * Mozilla：螢幕外畫布可能已繞過跨來源限制 （CVE-2023-4045）

    * Mozilla：WASM 編譯期間使用的值不正確 （CVE-2023-4046）

    * Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2023-4047)

    * Mozilla：由於記憶體不足，導致 DOMParser 當機 （CVE-2023-4048）

    * Mozilla：修正釋放平台物件 （CVE-2023-4049） 時潛在的爭用情形

    * Mozilla：StorageManager 中的堆疊緩衝區溢位 （CVE-2023-4050）

    * Mozilla：在 Firefox 116、Firefox ESR 115.1、Firefox ESR 102.14、Thunderbird 115.1和 Thunderbird 102.14 （CVE-2023-4056） 中修正了記憶體安全錯誤

    * Mozilla：已修正 Firefox、ESR 115.1和 Thunderbird 115.1 （CVE-2023-4057） 中的記憶體安全錯誤

    * thunderbird：使用文字方向覆寫字元 （CVE-2023-3417） 進行副檔名欺騙

    * Mozilla：Cookie jar 溢位導致意外的 cookie jar 狀態 （CVE-2023-4055）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2023_4499）

critical Nessus Plugin ID 353638

找不到變更記錄

偵測

Rocky Linux 9 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2023_4499）

critical Nessus Plugin ID 353638

找不到變更記錄

Rocky Linux 9 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2023_4499）