遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2023: 1333 公告中提及的多個弱點影響。

  - 有時，在遵循迭代器的情況下使 JIT 程式碼無效時，可能會錯誤地覆寫新產生的程式碼。這可導致遭利用而當機。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25751)

  - 存取節流的資料流時，需要在呼叫函式中檢查可用位元組的計數是否在邊界內。這可能導致未來的程式碼不正確並且容易遭受攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-25752)

  - 在 AudioWorklets 上實作時，某些程式碼可能已將一種類型轉換為另一種無效的動態類型。
    這可導致可能遭利用的程式損毀問題。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28162)

  - 從在拖曳期間移除的跨來源 iframe 中拖曳 URL 可導致使用者混淆和網站偽造攻擊。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。(CVE-2023-28164)

  - Firefox 110 和 Firefox ESR 102.8 中的記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 111、Firefox ESR < 102.9 和 Thunderbird < 102.9。
    (CVE-2023-28176)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：firefox (RHSA-2023: 1333)

high Nessus Plugin ID 173254

版本 1.4