遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2022-3068:03 公告中所提及的多個弱點影響的套件。

    * Mozilla延伸模組在更新期間可能繞過權限確認 (CVE-2022-22754)
      * Mozilla已在 Firefox 97 和 Firefox ESR 中修正記憶體安全性錯誤 91.6 (CVE-2022-22764)
      * Mozilla拖放影像可能導致放置的物件變成可執行檔 (CVE-2022-22756)
      * Mozilla如果父項附加元素則沙箱化 iframe 可執行指令碼 (CVE-2022-22759)
      * Mozilla可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2022-22760)
      * Mozillaframe-ancestors 內容安全性原則指示詞未針對經框架處理的延伸模組頁面強制執行 (CVE-2022-22761)
      * Mozilla無效物件狀態期間的指令碼執行 (CVE-2022-22763)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8thunderbird-91.6.0-1.el8.ML.1 (AXSA:2022-3068:03)

critical Nessus Plugin ID 293840

版本 1.1