远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3841-1 公告中提及的多个漏洞的影响。

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - Mozilla：对 SMTP STARTTLS 连接进行降级攻击 (CVE-2021-38502)

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL7.x x86_64 上的 thunderbird (2021:3841)

critical Nessus 插件 ID 154201

未找到依赖项