リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 0514-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 拡張により、更新中に権限の確認がバイパスされる可能性がありました (CVE-2022-22754)

  - Mozilla: Firefox 97 と Firefox ESR 91.6 で修正されたメモリ安全性に関するバグ (CVE-2022-22764)

  - Mozilla: 画像をドラッグアンドドロップすると、ドロップされたオブジェクトが実行可能ファイルになる可能性がありました (CVE-2022-22756)

  - Mozilla: 親が要素を追加した場合、サンドボックス化された iframe がスクリプトを実行する可能性がありました (CVE-2022-22759)

  - Mozilla: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプを区別する可能性があります (CVE-2022-22760)

  - Mozilla: frame-ancestors Content Security Policy ディレクティブが、フレーム化された拡張ページに対して実施されていませんでした (CVE-2022-22761)

  - Mozilla: 無効なオブジェクト状態でのスクリプトの実行 (CVE-2022-22763)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2022:0514)

critical Nessus プラグイン ID 158054

子プラグインは見つかりません