远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3838 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - Mozilla：对 SMTP STARTTLS 连接进行降级攻击 (CVE-2021-38502)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 8：thunderbird (CESA-2021: 3838)

critical Nessus 插件 ID 154158

未找到变更日志