遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:0608 公告中提及的多個弱點影響。

  - Mozilla：ANGLE 中的超出邊界寫入 (CVE-2024-0741)

  - Mozilla：無法更新使用者輸入時間戳記 (CVE-2024-0742)

  - Mozilla：在 Linux 上列出印表機時當機 (CVE-2024-0746)

  - Mozilla：設定指示詞 unsafe-inline 時繞過內容安全性原則 (CVE-2024-0747)

  - Mozilla：網路釣魚網站快顯可在位址列中顯示本機來源 (CVE-2024-0749)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-0750)

  - Mozilla：透過 devtools 發生權限提升 (CVE-2024-0751)

  - Mozilla：子網域上的 HSTS 原則可繞過上層網域的原則 (CVE-2024-0753)

  - Mozilla：已經修正 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中的記憶體安全錯誤 (CVE-2024-0755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：firefox (RHSA-2024:0608)

high Nessus Plugin ID 189782

版本 1.0