Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2022_1705 公告中提及的多個弱點影響。

    * Mozilla：繞過巢狀瀏覽上下文中的權限提示 （CVE-2022-29909）

    * Mozilla：iframe 沙箱繞過 （CVE-2022-29911）

    * Mozilla：使用彈出視窗 （CVE-2022-29914） 繞過全螢幕通知

    * Mozilla：使用 CSS 變數洩露瀏覽器歷史記錄 （CVE-2022-29916）

    * Mozilla：在 Firefox 100 和 Firefox ESR 91.9 中修正了記憶體安全錯誤 （CVE-2022-29917）

    * Mozilla：閱讀器模式繞過了 SameSite cookie （CVE-2022-29912）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2022_1705）

critical Nessus Plugin ID 358677

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點 （crlsa-2022_1705）

critical Nessus Plugin ID 358677

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2022_1705）