遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2022-3144:08 公告中所提及的多個弱點影響的套件。

    MozillaNSSToken 物件中發生釋放後使用 (CVE-2022-1097) Mozilla由於未預期的 WebAuthN 延伸而發生超出邊界寫入 (CVE-2022-28281) Mozilla已在 Firefox 99 和 Firefox ESR 中修正記憶體安全性錯誤 91.8 (CVE-2022-28289) Mozilla VR 處理程序損毀後發生-釋放後使用 (CVE-2022-1196) MozillaDocumentL10n::TranslateDocument 中發生釋放後使用 (CVE-2022-28282) MozillaJIT Codegen 中使用了不正確的 AliasSet (CVE-2022-28285) Mozilla透過複雜規則運算式引發拒絕服務 (CVE-2022-24713) Mozilla iframe 內容可在邊界之外轉譯 (CVE-2022-28286) CVE(s)
    CVE-2022-1097 CVE-2022-1196 CVE-2022-24713 CVE-2022-28281 CVE-2022-28282 CVE-2022-28285 CVE-2022-28286 CVE-2022-28289

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-91.8.0-1.0.1.el7.AXS7 (AXSA:2022-3144:08)

high Nessus Plugin ID 294390

版本 1.1