遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2024-7400:04 公告中所提及的多個弱點影響的套件。

    * Mozilla使用 Mesa VM 驅動程式影響 WebGL <code>DrawElementsInstanced</code> 方法的堆積緩衝區溢位 (CVE-2023-6856)
      * Mozilla已修正 Firefox 121、Firefox ESR 115.6和 Thunderbird 115.6 中的記憶體安全性錯誤 (CVE-2023-6864)
      * Mozilla <code>EncryptingOutputStream 中的未初始化資料可能暴露</code> (CVE-2023-6865)
      * Mozilla符號連結可解析成比預期小的緩衝區 (CVE-2023-6857)
      * Mozilla <code>nsTextFragment 中的堆積緩衝區溢位</code> (CVE-2023-6858)
      * MozillaPR_GetIdentitiesLayer 中的釋放後使用 (CVE-2023-6859)
      * Mozilla由於 <code>VideoBridge</code> 缺少紋理驗證而可能發生沙箱逸出 (CVE-2023-6860)
      * Mozilla在 headless 模式下受影響的堆積緩衝區溢位 <code>nsWindow::PickerOpen(void)</code> (CVE-2023-6861)
      * Mozilla在 <code>nsDNSService 中的釋放後使用</code> (CVE-2023-6862)
      * Mozilla使用快顯視窗轉換進行點擊劫持權限提示 (CVE-2023-6867)
      * Mozilla <code>ShutdownObserver() 中的未定義行為</code> (CVE-2023-6863)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-115.6.0-1.0.1.el7.AXS7 (AXSA:2024-7400:04)

high Nessus Plugin ID 291814

版本 1.1