遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:1440 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。

    此更新將 Firefox 升級至 52.2.0 ESR 版。

    安全性修正:

    * 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Firefox 損毀或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。 (CVE-2017-5470, CVE-2017-5472, CVE-2017-7749, CVE-2017-7751, CVE-2017-7756, CVE-2017-7771, CVE-2017-7772, CVE-2017-7773, CVE-2017-7774, CVE-2017-7775] , CVE-2017-7776, CVE-2017-7777, CVE-2017-7778, CVE-2017-7750, CVE-2017-7752, CVE-2017-7754, CVE-2017-7757、 CVE-2017-7758、 CVE-2017-7764)

    Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andr Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek 、Tyson Smith、Abhishek Arya 和 F. Alonso (revskills) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6 / 7: firefox (RHSA-2017:1440)

critical Nessus Plugin ID 100801

版本 3.18