遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2023-6392:33 公告中所提及的多個弱點影響的套件。

    * MozillaIPC CanvasTranslator 中的記憶體損毀 (CVE-2023-4573)
      * Mozilla：IPC ColorPickerShownCallback 中的記憶體損毀 (CVE-2023-4574)
      * MozillaIPC FilePickerShownCallback 中的記憶體損毀 (CVE-2023-4575)
      * MozillaJIT UpdateRegExpStatics 中有記憶體損毀 (CVE-2023-4577)
      * Mozilla已修正 Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15和 Thunderbird 115.2 中的記憶體安全性錯誤 (CVE-2023-4584)
      * Mozilla已修正 Firefox 117、Firefox ESR 115.2和 Thunderbird 115.2 中的記憶體安全性錯誤 (CVE-2023-4585)
      * Mozilla透過檔案開啟對話方塊遮蔽全螢幕通知 (CVE-2023-4051)
      * Mozilla通知由外部程式遮蔽全螢幕 (CVE-2023-4053)
      * Mozilla：SpiderMonkey 中的錯誤報告方法可觸發記憶體不足例外狀況 (CVE-2023-4578)
      * Mozilla：推送通知以未加密的方式儲存至磁碟 (CVE-2023-4580)
      * Mozilla：可在沒有警告的情況下下載 XLL 副檔名 (CVE-2023-4581)
      * Mozilla關閉私密視窗時可能無法清除瀏覽內容 (CVE-2023-4583)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-102.15.0-1.0.1.el7.AXS7 (AXSA:2023-6392:33)

high Nessus Plugin ID 293146

版本 1.1