リモートRedhat Enterprise Linux 7ホストに、RHSA-2022:0124アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: XSLT による iframe サンドボックスバイパス (CVE-2021-4140)

  - Mozilla: オーディオファイル再生時の競合状態 (CVE-2022-22737)

  - Mozilla: blendGaussianBlur のヒープバッファオーバーフロー (CVE-2022-22738)

  - Mozilla: 外部プロトコルの起動ダイアログにスロットルがない (CVE-2022-22739)

  - Mozilla: ChannelEventQueue::mOwner のメモリ解放後使用 (Use After Free) (CVE-2022-22740)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-22741、CVE-2022-22743)

  - Mozilla: 編集モードでテキストを挿入する際の領域外メモリアクセス (CVE-2022-22742)

  - Mozilla: securitypolicyviolation イベントによるクロスオリジン URL の漏洩 (CVE-2022-22745)

  - Mozilla: 空の pkcs7 シーケンスを処理する際にクラッシュ (CVE-2022-22747)

  - Mozilla: 外部プロトコル起動ダイアログのオリジンが偽装されます (CVE-2022-22748)

  - Mozilla: Firefox 96 および Firefox ESR 91.5 でメモリ安全性のバグを修正 (CVE-2022-22751)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7：firefox（RHSA-2022:0124）

critical Nessus プラグイン ID 156729

バージョン 1.11