遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:4497 公告中提及的多個弱點影響。

  - thunderbird：使用文字方向覆寫字元偽造的副檔名 (CVE-2023-3417)

  - Mozilla：Offscreen Canvas 可繞過跨來源限制 (CVE-2023-4045)

  - Mozilla：WASM 編譯期間使用了不正確的值 (CVE-2023-4046)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2023-4047)

  - Mozilla：記憶體不足情況導致 DOMParser 損毀 (CVE-2023-4048)

  - Mozilla：修正釋放平台物件時可能發生的爭用情形 (CVE-2023-4049)

  - Mozilla：StorageManager 中的堆疊緩衝區溢位 (CVE-2023-4050)

  - Mozilla：Cookie jar 溢位造成非預期的 Cookie jar 狀態 (CVE-2023-4055)

  - Mozilla：在 Firefox 116、Firefox ESR 115.1、Firefox ESR 102.14、Thunderbird 115.1 和 Thunderbird 102.14 中修正了記憶體安全錯誤 (CVE-2023-4056)

  - Mozilla：已在 Firefox ESR 115.1 和 Thunderbird 115.1 中修正記憶體安全錯誤 (CVE-2023-4057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：thunderbird (RHSA-2023:4497)

critical Nessus Plugin ID 179399

版本 1.3