Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_5045 公告中提及的多個弱點影響。

    * Mozilla：已修正 Firefox 95 和 Firefox ESR 91.4 中的記憶體安全錯誤 （BZ#2030116）

    * Mozilla：執行非同步函式時導覽時 URL 洩露 （CVE-2021-43536）

    * Mozilla：使用結構化複製時，堆積緩衝區溢位 （CVE-2021-43537）

    * Mozilla：當請求兩者時，缺少全螢幕和指標鎖定通知 （CVE-2021-43538）

    * Mozilla：調用 wasm 實例方法 （CVE-2021-43539） 時，GC root 失敗

    * Mozilla：外部通訊協定處理常式參數未逸出 （CVE-2021-43541）

    * Mozilla：XMLHttpRequest 錯誤碼可能洩露了外部通訊協定處理常式的存在 （CVE-2021-43542）

    * Mozilla：嵌入 （CVE-2021-43543） 時繞過 CSP 沙箱指令

    * Mozilla：組合區域意外啟用 JavaScript （CVE-2021-43528）

    * Mozilla：在迴圈中使用位置 API 時發生拒絕服務 （CVE-2021-43545）

    * Mozilla：當原生游標縮放時，游標欺騙可能會覆蓋使用者介面 （CVE-2021-43546）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2021_5045）

critical Nessus Plugin ID 359020

偵測

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點 （crlsa-2021_5045）

critical Nessus Plugin ID 359020

Rocky Linux 8 [CIQ] 安全性更新：thunderbird / thunderbird-debuginfo / thunderbird-debugsource 多個弱點（crlsa-2021_5045）