遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-480:08 公告中所提及的弱點影響的套件。

    XULRunner 為 Gecko 應用程式提供 XUL 執行階段環境。
    此版本修正的安全性問題
    CVE-2010-3765 Mozilla Firefox 3.5.x 至 3.5.14 和 3.6.x 至 3.6.11在 JavaScript 已啟用的情況下允許遠端攻擊者透過與 nsCSSFrameConstructor::ContentAppended、appendChild 方法、不正確的索引追踪以及多個框架 (可觸發記憶體損毀)2010 年 10 月 Belmoo 惡意程式碼在環境中遭到惡意利用。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3xulrunner-1.9.2.11-4.0.1.AXS3 (AXSA:2010-480:08)

critical Nessus Plugin ID 291401

版本 1.1