リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2021:14859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    延長サポートリリース 91.4.0 (bsc#1193485)への更新:

    - CVE-2021-43536:非同期関数の実行中にナビゲートする際の URL 漏洩
    - CVE-2021-43537:構造化クローンを使用する際のヒープバッファオーバーフロー
    - CVE-2021-43538:両方をリクエストする際に全画面表示とポインターロック通知がありません
    - CVE-2021-43539:wasm インスタンスメソッドを呼び出す際の GC root 化の失敗
    - CVE-2021-43541:外部プロトコルハンドラーパラメーターがエスケープされていませんでした
    - CVE-2021-43542:XMLHttpRequest エラーコードにより、外部プロトコルハンドラーの存在が漏洩する可能性があります
    - CVE-2021-43543:埋め込み時の CSP サンドボックスディレクティブのバイパス
    - CVE-2021-43545:ループで Location API を使用する際のサービス拒否
    - CVE-2021-43546:ネイティブカーソルがズームされたときに、カーソルなりすましによってユーザーインターフェイスが覆われる可能性があります
    - Firefox 95 および Firefox ESR で修正されたメモリ安全性のバグ 91.4
    - X-Scheme-handler/ftp を MozillaFirefox.desktop から削除しました(bsc#1193321)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES11:MozillaFirefox / MozillaFirefox-translations-common / etc(SUSE-SU-2021:14859-1)

high Nessus プラグイン ID 156012

バージョン 1.6