リモート Redhat Enterprise Linux 8 ホストに、RHSA-2022:9069 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: 侵害されたコンテンツプロセスから読み取られる任意のファイル (CVE-2022-46872)

  - Mozilla: ドラッグアンドドロップされたファイル名が、悪意のある拡張に切り捨てられる可能性がありました (CVE-2022-46874)

  - Mozilla: Firefox ESR 102.6 および Thunderbird 102.6 で修正されたメモリの安全性のバグ (CVE-2022-46878)

  - Mozilla: WebGL におけるメモリ解放後使用 (Use After Free) (CVE-2022-46880、CVE-2022-46882)

  - Mozilla: WebGL のメモリ破損 (CVE-2022-46881)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8 : firefox (RHSA-2022:9069)

critical Nessus プラグイン ID 168833

バージョン 1.5