RHEL 8:thunderbird (RHSA-2021: 4130)

critical Nessus 插件 ID 154944

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4130 公告中提及的多个漏洞影响。

- Mozilla:iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

- Mozilla:文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

- Mozilla:可以诱骗 Firefox 进入全屏模式,而不发出通知或警告 (CVE-2021-38506)

- Mozilla:可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

- Mozilla:可以覆盖权限提示,从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

- Mozilla:Javascript 警报框可能已受骗,从而重定向到任意域 (CVE-2021-38509)

- thunderbird:处理 S/MIME 消息时内存损坏 (CVE-2021-43529)

- Mozilla:修复了 Firefox 94 和 Firefox ESR 中的内存安全缺陷 91.3 (CVE-2021-43534)

- Mozilla:HTTP2 Session 对象中的释放后使用漏洞 (CVE-2021-43535)

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的 thunderbird 程序包。

另见

http://www.nessus.org/u?561d0231

https://access.redhat.com/security/updates/classification/#important

https://access.redhat.com/errata/RHSA-2021:4130

https://bugzilla.redhat.com/show_bug.cgi?id=2019621

https://bugzilla.redhat.com/show_bug.cgi?id=2019622

https://bugzilla.redhat.com/show_bug.cgi?id=2019624

https://bugzilla.redhat.com/show_bug.cgi?id=2019625

https://bugzilla.redhat.com/show_bug.cgi?id=2019626

https://bugzilla.redhat.com/show_bug.cgi?id=2019627

https://bugzilla.redhat.com/show_bug.cgi?id=2019628

https://bugzilla.redhat.com/show_bug.cgi?id=2019630

插件详情

严重性: Critical

ID: 154944

文件名: redhat-RHSA-2021-4130.nasl

版本: 1.11

类型: local

代理: unix

发布时间: 2021/11/6

最近更新时间: 2024/4/28

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: High

分数: 7.3

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2021-38503

CVSS v3

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:thunderbird, cpe:/o:redhat:enterprise_linux:8

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2021/11/4

漏洞发布日期: 2021/11/3

参考资料信息

CVE: CVE-2021-38503, CVE-2021-38504, CVE-2021-38506, CVE-2021-38507, CVE-2021-38508, CVE-2021-38509, CVE-2021-43529, CVE-2021-43534, CVE-2021-43535

CWE: 1021, 120, 416, 732, 829

IAVA: 2021-A-0527-S

RHSA: 2021:4130