Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_7190 公告中提及的多個弱點影響。

    * Mozilla：與 Thunderbird 捆綁在一起的 Matrix SDK 容易受到惡意伺服器管理員的模擬攻擊 （CVE-2022-39249）

    * Mozilla：與 Thunderbird 捆綁在一起的 Matrix SDK 容易受到裝置驗證攻擊 （CVE-2022-39250）

    * Mozilla：與 Thunderbird 捆綁在一起的 Matrix SDK 容易受到模擬攻擊 （CVE-2022-39251）

    * Mozilla：違反同源原則可能導致跨源 URLCVE-2022-42927 （） 洩漏

    * Mozilla：JS 引擎中的記憶體損毀 （CVE-2022-42928）

    * Mozilla：與 Thunderbird 捆綁在一起的 Matrix SDK 容易受到資料損毀問題的攻擊 （CVE-2022-39236）

    * Mozilla：透過 window.print （CVE-2022-42929） 造成拒絕服務

    * Mozilla：已修正 Firefox ESR 102.4 和 Thunderbird 102.4 中的記憶體安全錯誤 （CVE-2022-42932）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2022_7190）

high Nessus Plugin ID 357772

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2022_7190）

high Nessus Plugin ID 357772

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2022_7190）