遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2021-2530:32 公告中所提及的多個弱點影響的套件。

    * MozillaHTTP2 工作階段物件中的釋放後使用
      * Mozilla已修正 Firefox 94 和 Firefox ESR 中的記憶體安全性錯誤 91.3
      * Mozillaiframe 沙箱規則未套用至 XSLT 樣式表 (CVE-2021-38503)
      * Mozilla檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)
      * MozillaFirefox 可被誘騙而在沒有通知或警告的情況下進入全螢幕模式 (CVE-2021-38506)
      * MozillaHTTP2 中的 Opportunistic Encryption 可用來繞過其他連接埠上主控之服務的同源原則 (CVE-2021-38507)
      * Mozilla權限提示可重疊導致使用者混淆及可能偽造 (CVE-2021-38508)
      * MozillaJavascript 警示方塊可遭偽造至任意網域 (CVE-2021-38509)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-91.3.0-1.0.1.el7.AXS7 (AXSA:2021-2530:32)

critical Nessus Plugin ID 294272

版本 1.1