遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2023: 0296-1 公告中提及的多個弱點影響。

  - Mozilla：libusrsctp 程式庫過時 (CVE-2022-46871)

  - Mozilla：在 Linux 上從 GTK 拖放讀取任意檔案 (CVE-2023-23598)

  - Mozilla：已在 Firefox 109 和 Firefox ESR 102.7 中修正的記憶體安全性錯誤 (CVE-2023-23605)

  - Mozilla：惡意命令可能隱藏在 devtools 輸出中 (CVE-2023-23599)

  - Mozilla：將 URL 從跨來源 iframe 拖曳至相同的索引標籤會觸發導覽 (CVE-2023-23601)

  - Mozilla：內容安全性原則並未正確套用至 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：繞過全螢幕通知 (CVE-2022-46877)

  - Mozilla：呼叫 console.log 允許透過格式指示詞繞過內容安全性原則 (CVE-2023-23603)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 firefox (2023:0296)

high Nessus Plugin ID 170452

版本 1.1