遠端 Rocky Linux 8 主機上安裝的多個套件受到 RLSA-2022:5777 公告中提及的多個弱點影響。

  - Mozilla 開發人員和 Mozilla Fuzzing 團隊報告 Firefox 102 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 ESR < 102.1、Firefox < 103 和 Thunderbird < 102.1。(CVE-2022-2505)

  - 當造訪作為來源文字 `chrome://` URL 的目錄清單時，會反映部分參數。此弱點會影響 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36318)

  - 結合溢位和轉換的 CSS 屬性時，與滑鼠游標互動的座標可能與所顯示的座標不同。此弱點會影響 Firefox ESR < 102.1、Firefox ESR < 91.12、Firefox < 103、Thunderbird < 102.1 和 Thunderbird < 91.12。(CVE-2022-36319)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8：firefox (RLSA-2022:5777)

high Nessus Plugin ID 184657

版本 1.1