遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2016-101:02 公告中所提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2016-1521 在 Graphite 2 1.2.4中的 Mozilla Firefox 43.0 之前的 Mozilla Firefox 和 38.6.1之前的 Firefox ESR 38.x 所使用時當 Graphite 2 [] 中directmachine.cpp 的 directrun 函式未驗證特定略過作業進而允許遠端攻擊者執行任意程式碼透過特製的 Graphite 智慧字型取得、取得敏感資訊或是造成拒絕服務 (超出邊界讀取和應用程式損毀)。
    CVE-2016-1522 在 Graphite 2 1.2.4中的 Mozilla Firefox 43.0 之前的 Mozilla Firefox 和 38.6.1之前的 Firefox ESR 38.x 中所用的 Code.cpp 在大小檢查期間未考慮遞回載入呼叫進而允許遠端攻擊者拒絕服務 (堆積型緩衝區溢位) 或可能透過特製的 Graphite 智慧字型執行任意程式碼。
    CVE-2016-1523 在 Graphite 2 1.2.4中如 43.0 之前的 Mozilla Firefox 和 [] 之前的 Firefox ESR 38.x38.6.1所使用則其 SillMap::readFace 函式的傳回值允許遠端攻擊者造成拒絕服務透過特製的 Graphite 智慧字型導致服務不足 (缺少初始化、NULL 指標解除參照和應用程式損毀)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-38.6.1-1.0.1.el7.AXS7 (AXSA:2016-101:02)

high Nessus Plugin ID 290134

版本 1.1