Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4123 公告中提及的多個弱點影響。

    * Mozilla：HTTP2 工作階段物件中的釋放後使用

    * Mozilla：已修正 Firefox 94 和 Firefox ESR 中的記憶體安全錯誤 91.3

    * Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 （CVE-2021-38503）

    * Mozilla：檔案選擇器對話方塊中的釋放後使用 （CVE-2021-38504）

    * Mozilla：Firefox 可能會被哄騙進入全螢幕模式，而不會發出通知或警告 （CVE-2021-38506）

    * Mozilla：HTTP2 中的機會加密可用來繞過託管在其他連接埠上的服務的同源原則 （CVE-2021-38507）

    * Mozilla：權限提示可能被覆蓋，導致使用者混淆和潛在的欺騙 （CVE-2021-38508）

    * Mozilla：Javascript 警示方塊可能已被欺騙到任意網域 （CVE-2021-38509）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2021_4123）

critical Nessus Plugin ID 358821

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點 （crlsa-2021_4123）

critical Nessus Plugin ID 358821

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：firefox / firefox-debuginfo / firefox-debugsource 多個弱點（crlsa-2021_4123）