遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2023-6148:22 公告中所提及的多個弱點影響的套件。

    * Mozilla瀏覽器提示可能已遭快顯視窗遮蔽 (CVE-2023-32205)
      * Mozilla：RLBox Expat 驅動程式中的損毀 (CVE-2023-32206)
      * Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2023-32207)
      * Mozilla已修正 Firefox 113 和 Firefox ESR 中的記憶體安全性錯誤 102.11 (CVE-2023-32215)
      * Mozilla：因無效的 wasm 程式碼而導致內容處理程序損毀 (CVE-2023-32211)
      * Mozilla：因位址列模糊而可能發生偽造 (CVE-2023-32212)
      * Mozilla：FileReader::DoReadData() 中的潛在記憶體損毀 (CVE-2023-32213)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8firefox-102.11.0-2.el8.ML.1 (AXSA:2023-6148:22)

high Nessus Plugin ID 293526

版本 1.1