RHEL 8：firefox (RHSA-2024:7842)

high Nessus Plugin ID 208434

語系：

概要

遠端 Red Hat 主機缺少一個或多個 firefox 的安全性更新。

說明

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:7842 公告中提及的多個弱點影響。

Mozilla Firefox 是一個開放原始碼的網頁瀏覽器，專為標準合規性、效能和可攜性而設計。

安全性修正：

* firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)

* firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)

* firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)

* firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)

* firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)

* firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)

* firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)

* firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)

* firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)

* firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)

* firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。