遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-2105:05 公告中所提及的多個弱點影響的套件。

    * 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
    (CVE-2017-7779, CVE-2017-7798, CVE-2017-7800, CVE-2017-7801, CVE-2017-7753, CVE-2017-7784, CVE-2017-7785CVE-2017-7786, CVE-2017-7787, CVE-2017-7792, CVE-2017-7802, CVE-2017-7807, [] , CVE-2017-7809, CVE-2017-7791, CVE-2017-7803) Asianux 想要感謝 Mozilla 專案報告這些問題。
    上游確認 Mozilla 開發人員和社群、Frederik Braun、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Mara Acua 和 Rhys Enniks 為原始報告者。
    CVE-2017-7753
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7779
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7784
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7785
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7786
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7787
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7791
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7792
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7798
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7800
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7801
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7802
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7803
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7807
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-7809
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    SRPM
    firefox-52.3.0-2.el7_4.src.rpm 新套件或修改套件清單
    firefox 其他資訊http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7753http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7779http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7784http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7785http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7786http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7787http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7791http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7792http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7798http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7800http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7801http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7802http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7803http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7807http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7809

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-52.3.0-2.0.2.el7.AXS7 (AXSA:2017-2105:05)

critical Nessus Plugin ID 291568

版本 1.1