Oracle Linux 7：firefox (ELSA-2025-8465)
high Nessus Plugin ID 237915
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2025-8465 公告中提及的多個弱點影響。- 更新至 128.10.1 [Orabug: 38028280][CVE-2025-4918][CVE-2025-4919]
- 修正 CVE-2025-2817 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 和
- CVE-2025-4093
- 更新 128.9.0 build2 [Orabug：37796786][CVE-2025-3028][CVE-2025-3029] [CVE-2025-3030]
- 更新 128.8.0 build1 [Orabug：37700882][CVE-2025-1930][CVE-2025-1931] [CVE-2025-1932][CVE-2025-1933][CVE-2025-1935CVE-2025-1934[ [] ][CVE-2025-1936] [CVE-2025-1937][CVE-2025-1938]
- 更新 128.7.0 build1 [Orabug：37564202][CVE-2025-1009][CVE-2025-1010] [CVE-2025-1011][CVE-2025-1012][CVE-2025-1013][CVE-2025-1014][CVE-2025-1016] [CVE-2025-1017]
- 更新 128.6.0 build1 [Orabug：37460830][CVE-2025-0237][CVE-2025-0238] [CVE-2025-0239][CVE-2025-0240][CVE-2025-0241][CVE-2025-0242][CVE-2025-0243]
- 更新 128.5.1 [Orabug：37370369][CVE-2024-11692][CVE-2024-11694] [CVE-2024-11695][CVE-2024-11696][CVE-2024-11697][CVE-2024-11699]
- 更新 128.4.0 build1 [Orabug：37236498][CVE-2024-10458][CVE-2024-10459] [CVE-2024-10460][CVE-2024-10461][CVE-2024-10462][CVE-2024-10463] [CVE-2024-10464][CVE-2024-10465][CVE-2024-10466][CVE-2024-10467]
- 安全性修正 [Orabug：36904311][Orabug：36948200][CVE-2024-6601] [CVE-2024-6603][CVE-2024-6604][CVE-2024-7519][CVE-2024-7520][CVE-2024-7521] [CVE-2024-7522][CVE-2024-7524][CVE-2024-7525][CVE-2024-7526][CVE-2024-7527] [CVE-2024-7529]
- 修正 expat CVE-2023-52425
- 新增 CVE-2023-44488 的修正程式
- 修正 expat CVE-2022-40674 和無法正常運作的 webrtc
- 新增了 CVE-2022-25235、CVE-2022-25236 和 CVE-2022-25315的 expat 向後移植
- 新增了 mozbz#1348168/CVE-2017-5428 的修正程式
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 firefox 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 237915
檔案名稱: oraclelinux_ELSA-2025-8465.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2025/6/6
已更新: 2025/6/6
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 8.4
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-4919
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 7.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:firefox, cpe:/a:oracle:linux:7:9:latest_els
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/6/6
弱點發布日期: 2025/5/17
參考資訊
CVE: CVE-2025-4918, CVE-2025-4919
IAVA: 2025-A-0362-S