遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-7565:07 公告中所提及的多個弱點影響的套件。

    * Mozilla網路通道中的超出邊界記憶體讀取 (CVE-2024-1546)
      * Mozilla可能在其他網站上偽造警示對話方塊 (CVE-2024-1547)
      * Mozilla已修正 Firefox 123、Firefox ESR 115.8和 Thunderbird 115.8 中的記憶體安全性錯誤 (CVE-2024-1553)
      * Mozilla選取元素可隱藏全螢幕通知 (CVE-2024-1548)
      * Mozilla自訂游標可遮蔽權限對話方塊 (CVE-2024-1549)
      * Mozilla 滑鼠游標意外重新定位可導致非預定的權限授予 (CVE-2024-1550)
      * MozillaMultipart HTTP 回應將接受回應部分中的 Set-Cookie 標頭 (CVE-2024-1551)
      * Mozilla32 位元 ARM 裝置上錯誤的程式碼產生方式 (CVE-2024-1552)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8thunderbird-115.8.0-1.el8_9.ML.1 (AXSA:2024-7565:07)

high Nessus Plugin ID 292277

版本 1.1