遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-2597:33 公告中所提及的多個弱點影響的套件。

    * Mozilla已修正 Firefox 95 和 Firefox ESR 中的記憶體安全性錯誤 91.4
      * Mozilla在執行非同步函式期間導覽時發生 URL 洩漏 (CVE-2021-43536)
      * Mozilla使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)
      * Mozilla同時要求全螢幕和指標鎖定通知時缺少這兩個通知 (CVE-2021-43538)
      * Mozilla呼叫 wasm 執行個體方法時發生 GC root 失敗 (CVE-2021-43539)
      * Mozilla未逸出外部通訊協定處置程式參數 (CVE-2021-43541)
      * MozillaXMLHttpRequest 錯誤碼可能已洩漏外部通訊協定處置程式的存在 (CVE-2021-43542)
      * Mozilla嵌入時繞過 CSP 沙箱指示詞 (CVE-2021-43543)
      * Mozilla在迴圈中使用位置 API 時發生拒絕服務 (CVE-2021-43545)
      * Mozilla縮放原生游標時游標偽造可能會覆蓋使用者介面 (CVE-2021-43546)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-91.4.0-1.0.1.el7.AXS7 (AXSA:2021-2597:33)

high Nessus Plugin ID 294186

版本 1.1