遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-5135:10 公告中所提及的多個弱點影響的套件。

    * Mozilla透過 NSS 中的 PKCS 12 進行任意記憶體寫入 (CVE-2023-0767)
      * Mozilla在使用 iframe 的違規報告中發生內容安全性原則洩漏 (CVE-2023-25728)
      * Mozilla透過瀏覽器全螢幕模式進行畫面劫持 (CVE-2023-25730)
      * MozillaSpiderMonkey 中不相符的區間可能造成釋放後使用 (CVE-2023-25735)
      * MozillaSVGUtils::SetupStrokeGeometry 中的無效向下轉換 (CVE-2023-25737)
      * Mozillamozilla::dom::ScriptLoadContext::~ScriptLoadContext 中的釋放後使用 (CVE-2023-25739)
      * MozillaFirefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)
      * Mozilla已在 Firefox 110 和 Firefox ESR 中修正記憶體安全性錯誤 102.8 (CVE-2023-25744)
      * Mozilla已修正 Firefox ESR 中的記憶體安全性錯誤 102.8 (CVE-2023-25746)
      * Mozilla延伸模組可能在使用者不知情的情況下開啟外部配置 (CVE-2023-25729)
      * MozillaEncodeInputStream 的超出邊界記憶體寫入 (CVE-2023-25732)
      * Mozilla結合 S/MIME 和 OpenPGP 之訊息的使用者介面鎖定 (CVE-2023-0616)
      * MozillaWeb Crypto ImportKey 索引標籤損毀 (CVE-2023-25742)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8thunderbird-102.8.0-2.el8.ML.1 (AXSA:2023-5135:10)

high Nessus Plugin ID 292706

版本 1.1