远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3840 公告中提及的多个漏洞的影响。

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - Mozilla：对 SMTP STARTTLS 连接进行降级攻击 (CVE-2021-38502)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：thunderbird (RHSA-2021: 3840)

critical Nessus 插件 ID 154143

版本 1.13