リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 0812-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: NSS の PKCS 12 による任意のメモリ書き込み (CVE-2023-0767)

  - Mozilla: iframe を使用する違反レポートでのコンテンツセキュリティポリシーの漏洩 (CVE-2023-25728)

  - Mozilla: ブラウザの全画面モードによる画面ハイジャック (CVE-2023-25730)

  - Mozilla: SpiderMonkey のコンパートメントの不一致による潜在的なメモリ解放後使用 (Use After Free) (CVE-2023-25735)

  - Mozilla: SVGUtils での無効なダウンキャスト:  : SetupStrokeGeometry (CVE-2023-25737)

  - Mozilla: mozilla：: dom: : ScriptLoadContext:  : ~ScriptLoadContext (CVE-2023-25739)

  - Mozilla: Firefox フォーカスに全画面通知が表示されない (CVE-2023-25743)

  - Mozilla: Firefox 110 および Firefox ESR 102.8 で修正されたメモリ安全性のバグ (CVE-2023-25744)

  - Mozilla: Firefox ESR 102.8 で修正されたメモリ安全性のバグ（CVE-2023-25746）

  - Mozilla: 拡張機能により、ユーザーの知らないうちに外部スキームが開かれる可能性がありました (CVE-2023-25729)

  - Mozilla: EncodeInputStream からの領域外メモリ書き込み (CVE-2023-25732)

  - Mozilla: Web Crypto ImportKey がタブをクラッシュさせます (CVE-2023-25742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2023:0812)

high Nessus プラグイン ID 171654

バージョン 1.0