遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2023:0810 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Philipp 和 Gabriele Svelto 報告 Firefox ESR 102.7 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 102.8 版本和 Firefox ESR < 102.8 版本。(CVE-2023-25746)

  - 攻擊者可透過不當處理的 PKCS 12 Safe Bag 屬性建構 PKCS 12 憑證套件，以進行任意記憶體寫入。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-0767)

  - <code>Content-Security-Policy-Report-Only</code> 標頭可允許攻擊者在與 iframe 互動觸發重新導向時洩漏子 iframe 的未遮蓋 URI。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25728)

  - 僅針對 <code>ContentPrincipals</code> 顯示開啟外部配置的權限提示，導致延伸模組無需使用者透過 <code>ExpandedPrincipals</code> 互動即可開啟外部配置。這可導致進一步的惡意動作，例如下載檔案或與系統上已安裝的軟體互動。此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25729)

  - 叫用 <code>requestFullscreen</code> 然後封鎖主執行緒的背景指令碼可無限期強制瀏覽器進入全螢幕模式，進而導致潛在的使用者混淆或偽造攻擊。
    此弱點會影響 Firefox < 110、Thunderbird < 102.8 和 Firefox ESR < 102.8。(CVE-2023-25730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9：firefox (RLSA-2023:0810)

high Nessus Plugin ID 171751

版本 1.3