リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:1285 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: NSSToken オブジェクトのメモリ解放後使用 (Use After Free) (CVE-2022-1097)

  - Mozilla: VR プロセス破棄後のメモリ解放後使用 (Use After Free) (CVE-2022-1196)

  - Mozilla: 複雑な正規表現を介したサービス拒否 (CVE-2022-24713)

  - Mozilla: 予期しない WebAuthN 拡張による領域外書き込み (CVE-2022-28281)

  - Mozilla: DocumentL10n::TranslateDocument のメモリ解放後使用 (Use After Free) (CVE-2022-28282)

  - Mozilla: JIT Codegen での AliasSet の不適切な使用 (CVE-2022-28285)

  - Mozilla: iframe コンテンツが境界外でレンダリングされる可能性があります (CVE-2022-28286)

  - Mozilla: Firefox 99 および Firefox ESR 91.8 で、メモリ安全性のバグを修正 (CVE-2022-28289)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : firefox (RHSA-2022:1285)

high Nessus プラグイン ID 159613

バージョン 1.11