リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:4058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 102.5.0 ESR (MFSA 2022-48、bsc#1205270) に更新します:

    - CVE-2022-45403:Service Worker がクロスオリジンのメディアファイルのサイズを把握している可能性があります
    - CVE-2022-45404:フルスクリーン通知のバイパス
    - CVE-2022-45405:InputStream 実装における use-after-free
    - CVE-2022-45406:JavaScript レルムの use-after-free
    - CVE-2022-45408:windowName 経由の全画面通知のバイパス
    - CVE-2022-45409:ガベージコレクションの use-after-free
    - CVE-2022-45410:ServiceWorkerが傍受したリクエストにより、SameSite Cookieポリシーがバイパスされました
    - CVE-2022-45411:非標準のオーバーライドヘッダーにより、クロスサイトトレースが可能でした
    - CVE-2022-45412:シンボリックリンクが部分的に初期化されていないバッファに解決される可能性があります
    - CVE-2022-45416:キーストロークのサイドチャネル漏洩
    - CVE-2022-45418:カスタムのマウスカーソルがブラウザの UI の上に描画される可能性がありました
    - CVE-2022-45420:iframe コンテンツが iframe の外側でレンダリングされる可能性があります
    - CVE-2022-45421:Firefox 107 および Firefox ESR で修正されたメモリ安全性のバグ 102.5

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2022:4058-1)

critical Nessus プラグイン ID 167943

バージョン 1.10