Oracle Linux 7:firefox (ELSA-2025-4751)

critical Nessus Plugin ID 237588

概要

遠端 Oracle Linux 主機缺少一個或多個安全性更新。

說明

遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-4751 公告中提及的多個弱點影響。

- 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
- CVE-2025-4093
- 更新 128.9.0 build2 [Orabug:37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
- 更新 128.8.0 build1 [Orabug:37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1935CVE-2025-1934[ [] ][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
- 更新 128.7.0 build1 [Orabug:37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
- 更新 128.6.0 build1 [Orabug:37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
- 更新 128.5.1 [Orabug:37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
- 更新 128.4.0 build1 [Orabug:37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
- 安全性修正 [Orabug:36904311][Orabug:36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
- 修正 expat CVE-2023-52425
- 新增 CVE-2023-44488 的修正程式
- 修正 expat CVE-2022-40674 和無法正常運作的 webrtc
- 新增了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315的 expat 向後移植
- 新增了 mozbz#1348168/CVE-2017-5428 的修正程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 firefox 套件。

另請參閱

https://linux.oracle.com/errata/ELSA-2025-4751.html

Plugin 詳細資訊

嚴重性: Critical

ID: 237588

檔案名稱: oraclelinux_ELSA-2025-4751.nasl

版本: 1.1

類型: local

代理程式: unix

已發布: 2025/5/30

已更新: 2025/5/30

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2025-4093

CVSS v3

風險因素: Critical

基本分數: 9.1

時間性分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS 評分資料來源: CVE-2025-4083

弱點資訊

CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:firefox, cpe:/a:oracle:linux:7:9:latest_els

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/5/30

弱點發布日期: 2025/4/29

參考資訊

CVE: CVE-2025-2817, CVE-2025-4083, CVE-2025-4087, CVE-2025-4091, CVE-2025-4093

IAVA: 2025-A-0307-S