遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2023-5143:11 公告中所提及的多個弱點影響的套件。

    * Mozilla透過 NSS 中的 PKCS 12 進行任意記憶體寫入 (CVE-2023-0767)
      * Mozilla在使用 iframe 的違規報告中發生內容安全性原則洩漏 (CVE-2023-25728)
      * Mozilla透過瀏覽器全螢幕模式進行畫面劫持 (CVE-2023-25730)
      * MozillaSpiderMonkey 中不相符的區間可能造成釋放後使用 (CVE-2023-25735)
      * MozillaSVGUtils::SetupStrokeGeometry 中的無效向下轉換 (CVE-2023-25737)
      * Mozillamozilla::dom::ScriptLoadContext::~ScriptLoadContext 中的釋放後使用 (CVE-2023-25739)
      * MozillaFirefox Focus 中未顯示全螢幕通知 (CVE-2023-25743)
      * Mozilla已在 Firefox 110 和 Firefox ESR 中修正記憶體安全性錯誤 102.8 (CVE-2023-25744)
      * Mozilla已修正 Firefox ESR 中的記憶體安全性錯誤 102.8 (CVE-2023-25746)
      * Mozilla延伸模組可能在使用者不知情的情況下開啟外部配置 (CVE-2023-25729)
      * MozillaEncodeInputStream 的超出邊界記憶體寫入 (CVE-2023-25732)
      * MozillaWeb Crypto ImportKey 索引標籤損毀 (CVE-2023-25742)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-102.8.0-2.0.1.el7.AXS7 (AXSA:2023-5143:11)

high Nessus Plugin ID 293461

版本 1.1