遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2024-7671:09 公告中所提及的多個弱點影響的套件。

    * nss對 RSA 解密的定時攻擊 (CVE-2023-5388)
      * MozillaNSS TLS 方法損毀 (CVE-2024-0743)
      * Mozilla將加密的電子郵件主旨洩漏給其他對話 (CVE-2024-1936)
      * MozillaJIT 程式碼無法儲存 Armv7-A 上的傳回暫存器 (CVE-2024-2607)
      * Mozilla整數溢位可能導致超出邊界寫入 (CVE-2024-2608)
      * Mozilla未正確處理 html 和內文標籤會導致 CSP nonce 洩漏 (CVE-2024-2610)
      * Mozilla點擊劫持弱點可導致使用者意外授予權限 (CVE-2024-2611)
      * Mozilla自我參照物件可能導致釋放後使用 (CVE-2024-2612)
      * Mozilla已修正 Firefox 124、Firefox ESR 115.9和 Thunderbird 115.9 中的記憶體安全性錯誤 (CVE-2024-2614)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9thunderbird-115.9.0-1.el9_3.ML.1 (AXSA:2024-7671:09)

high Nessus Plugin ID 292532

版本 1.1