遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2022-3794:12 公告中所提及的多個弱點影響的套件。

    * Mozilla透過 XSLT 錯誤處理的位址列偽造 (CVE-2022-38472)
      * Mozilla跨來源 XSLT 文件會繼承父項的權限 (CVE-2022-38473)
      * Mozilla已在 Firefox 104 和 Firefox ESR 中修正記憶體安全性錯誤 102.2 (CVE-2022-38477)
      * Mozilla已修正 Firefox 104、Firefox ESR 102.2和 Firefox ESR 91.13 中的記憶體安全性錯誤 (CVE-2022-38478)
      * MozillaPK11_ChangePW 中的資料爭用和潛在的釋放後使用 (CVE-2022-38476)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8thunderbird-91.13.0-1.el8.ML.1 (AXSA:2022-3794:12)

high Nessus Plugin ID 293347

版本 1.1