遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2024-8892:33 公告中所提及的多個弱點影響的套件。

    * firefox：115.16/128.3 ESR ()
      * firefox：thunderbird：特製的 WebTransport 要求可導致拒絕服務 (CVE-2024-9399)
      * firefox：thunderbird：在 Firefox 131 和 Thunderbird 131 中修正了記憶體安全錯誤 (CVE-2024-9403)
      * firefox：thunderbird：點擊劫持造成的潛在目錄上傳繞過 (CVE-2024-9397)
      * firefox：thunderbird：在 Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9401)
      * firefox：thunderbird：在 Firefox 131、Firefox ESR 128.3、Thunderbir 131 和 Thunderbird 128.3 中修正了記憶體安全錯誤 (CVE-2024-9402)
      * firefox：thunderbird：外部通訊協定處置程式可透過快顯視窗列舉 (CVE-2024-9398)
      * firefox：thunderbird：JIT 編譯期間可能發生的記憶體損毀 (CVE-2024-9400)
      * firefox：thunderbird：複製特定物件時可能發生記憶體損毀 (CVE-2024-9396)
      * firefox：thunderbird：透過多重回應對 PDF 內容進行跨來源存取 (CVE-2024-9393)
      * firefox：thunderbird：透過多重回應對 JSON 內容進行跨來源存取 (CVE-2024-9394)
      * firefox：thunderbird：遭入侵的內容處理程序可繞過網站隔離 (CVE-2024-9392)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8firefox-128.3.0-1.el8_10.ML.1 (AXSA:2024-8892:33)

high Nessus Plugin ID 292929

版本 1.1