遠端 Redhat Enterprise Linux 8 主機上安裝的一個套件受到 RHSA-2022: 0130 公告中提及的多個弱點影響。

  - Mozilla：使用 XSLT 繞過 iframe 沙箱 (CVE-2021-4140)

  - Mozilla：播放音訊檔案時發生爭用情形 (CVE-2022-22737)

  - Mozilla：blendGaussianBlur 中存在堆積緩衝區溢位弱點 (CVE-2022-22738)

  - Mozilla：未針對外部通訊協定啟動對話方塊執行節流 (CVE-2022-22739)

  - Mozilla：ChannelEventQueue: : mOwner 中存在釋放後使用弱點 (CVE-2022-22740)

  - Mozilla：使用全螢幕模式偽造瀏覽器視窗 (CVE-2022-22741、CVE-2022-22743)

  - Mozilla：在編輯模式下插入文字時發生超出邊界記憶體存取問題 (CVE-2022-22742)

  - Mozilla：透過 securitypolicyviolation 事件洩漏跨來源 URL (CVE-2022-22745)

  - Mozilla：處理空 pkcs7 序列時當機 (CVE-2022-22747)

  - Mozilla：外部通訊協定啟動對話方塊上存在偽造來源 (CVE-2022-22748)

  - Mozilla：在 Firefox 96 和 Firefox ESR 91.5 中修正了記憶體安全性錯誤 (CVE-2022-22751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：firefox (RHSA-2022: 0130)

critical Nessus Plugin ID 156738

版本 1.12