遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:1904 公告中提及的多個弱點影響。

  - Mozilla：未處於焦點時，權限提示輸入延遲可能會過期 (CVE-2024-2609)

  - Mozilla：使用 HTTP/2 CONTINUATION 框架時發生拒絕服務 (CVE-2024-3302)

  - Mozilla：JIT 中的 GetBoundName 會傳回錯誤物件 (CVE-2024-3852)

  - Mozilla：錯誤最佳化 switch 陳述式後發生超出邊界讀取 (CVE-2024-3854)

  - Mozilla：不正確的引數 JITting 導致記憶體回收期間發生釋放後使用 (CVE-2024-3857)

  - Mozilla：整數溢位導致 OpenType 清理程式中發生超出邊界讀取問題 (CVE-2024-3859)

  - Mozilla：AlignedBuffer 自行移動導致潛在的釋放後使用問題 (CVE-2024-3861)

  - Mozilla：已在 Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中修正的記憶體安全錯誤 (CVE-2024-3864)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8 : firefox (RHSA-2024:1904)

high Nessus Plugin ID 193464

版本 1.3