遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-4657:01 公告中所提及的多個弱點影響的套件。

    * Mozilla服務背景工作可能了解跨來源媒體檔案的大小 (CVE-2022-45403)
      * Mozilla全螢幕通知繞過 (CVE-2022-45404)
      * MozillaInputStream 實作中的釋放後使用 (CVE-2022-45405)
      * MozillaJavaScript 領域的釋放後使用 (CVE-2022-45406)
      * Mozilla透過 windowName 繞過全螢幕通知 (CVE-2022-45408)
      * Mozilla記憶體回收利用中的釋放後使用 (CVE-2022-45409)
      * Mozilla已修正 Firefox 107 和 Firefox ESR 中的記憶體安全性錯誤 102.5 (CVE-2022-45421)
      * MozillaServiceWorker 攔截的要求繞過 SameSite Cookie 原則 (CVE-2022-45410)
      * Mozilla透過非標準覆寫標頭可進行跨網站追踪 (CVE-2022-45411)
      * Mozilla符號連結可解析為部分未初始化的緩衝區 (CVE-2022-45412)
      * Mozilla按鍵輸入旁路洩漏 (CVE-2022-45416)
      * Mozilla自訂滑鼠游標可能已在瀏覽器 UI 上繪製 (CVE-2022-45418)
      * Mozillaiframe 內容可在 iframe 之外轉譯 (CVE-2022-45420)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8firefox-102.5.0-1.el8.ML.1 (AXSA:2023-4657:01)

critical Nessus Plugin ID 292232

版本 1.1