リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 7069-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: 同一オリジンポリシー違反により、クロスオリジン URL が漏洩する可能性がありました (CVE-2022-42927)

  - Mozilla: JS Engine のメモリ破損 (CVE-2022-42928)

  - Mozilla: window.print によるサービス拒否 (CVE-2022-42929)

  - Mozilla: Firefox 106 と Firefox ESR 102.4 で修正されたメモリ安全性に関するバグ (CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2022:7069)

high Nessus プラグイン ID 166415

バージョン 1.3