Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2023:0296)

high Nessus プラグイン ID 170452

Language:

概要

リモートの Scientific Linux ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 0296-1 アドバイザリに記載されている脆弱性の影響を受けます。

- Mozilla: libusrsctp ライブラリが古くなっています (CVE-2022-46871)

- Mozilla: Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取り (CVE-2023-23598)

- Mozilla: Firefox 109 と Firefox ESR 102.7 で修正されたメモリ安全性に関するバグ (CVE-2023-23605)

- Mozilla: 悪意のあるコマンドが devtools 出力で非表示になる可能性があります (CVE-2023-23599)

- Mozilla: URL がクロスオリジン iframe から同じタブにドラッグされると、ナビゲーションがトリガーされます (CVE-2023-23601)

- Mozilla: コンテンツセキュリティポリシーが WebWorkersのWebSocketに正しく適用されていませんでした (CVE-2023-23602)

- Mozilla: フルスクリーン通知バイパス (CVE-2022-46877)

- Mozilla: format ディレクティブ (CVE-2023-23603) を介して Content Security Policy を渡すことで、console.log への呼び出しが可能です

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。