遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-6239:24 公告中所提及的多個弱點影響的套件。

    * MozillaWebRTC 憑證產生過程中釋放後使用 (CVE-2023-37201)
      * MozillaSpiderMonkey 中不相符的區間可能造成釋放後使用 (CVE-2023-37202)
      * Mozilla已修正 Firefox 115、Firefox ESR 102.13和 Thunderbird 102.13 中的記憶體安全性錯誤 (CVE-2023-37211)
      * Mozilla隱藏全螢幕通知 (CVE-2023-37207)
      * Mozilla開啟 Diagcab 檔案時缺少警告 (CVE-2023-37208)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8firefox-102.13.0-2.el8.ML.1 (AXSA:2023-6239:24)

high Nessus Plugin ID 292441

版本 1.1