Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_3838 公告中提及的多個弱點影響。

    * Mozilla：MessageTask （CVE-2021-38496） 中的釋放後使用

    * Mozilla：在 Firefox 93、Firefox ESR 78.15和 Firefox ESR 91.2 中修正了記憶體安全錯誤 （CVE-2021-38500）

    * Mozilla：已修正 Firefox 93 和 Firefox ESR 91.2 中的記憶體安全錯誤 （CVE-2021-38501）

    * Mozilla：對 SMTP STARTTLS 連線的降級攻擊 （CVE-2021-38502）

    * rust-crossbeam-deque：爭用情形可能導致雙重釋放 （CVE-2021-32810）

    * Mozilla：驗證訊息可能已覆蓋在另一個來源 （CVE-2021-38497）

    * Mozilla：nsLanguageAtomService 物件 （CVE-2021-38498） 的釋放後使用

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2021_3838）

critical Nessus Plugin ID 359019

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2021_3838）

critical Nessus Plugin ID 359019

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2021_3838）