リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0822-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 91.7.0 ESR (bsc#1196900):

    - CVE-2022-26383:全画面モードを使用したブラウザウィンドウのなりすまし
    - CVE-2022-26384:iframe allow-scripts サンドボックスのバイパス
    - CVE-2022-26387:アドオン署名を検証する際の Time-of-check time-of-use のバグ
    - CVE-2022-26381:テキストリフローの use-after-free
    - CVE-2022-26386:/tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2022:0822-1)

critical Nessus プラグイン ID 158925

バージョン 1.9