リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 4870-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: クロスオリジンリソースの長さが漏洩しました (CVE-2022-31736)

  - Mozilla: WebGLでのヒープバッファオーバーフロー (CVE-2022-31737)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-31738)

  - Mozilla: arm64 の WASM でのレジスタ割り当ての問題 (CVE-2022-31740)

  - Mozilla: 初期化されていない変数は、無効なメモリ読み取りにつながります (CVE-2022-31741)

  - Mozilla: Firefox 101とFirefox ESR 91.10で修正されたメモリ安全性に関するバグ (CVE-2022-31747)

  - Mozilla: 多数の allowCredential エントリで WebAuthn トークンをクエリすると、クロスオリジン情報が漏洩する可能性があります (CVE-2022-31742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2022:4870)

critical Nessus プラグイン ID 161804

依存が見つかりません