リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1817-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポート版102.10.0 ESR (bsc#1210212)
    - CVE-2023-29531:macOS の WebGL における領域外メモリアクセス
    - CVE-2023-29532:Mozilla Maintenance Service の書き込みロックバイパス
    - CVE-2023-29533:フルスクリーン通知が隠されます
    - MFSA-TMP-2023-0001:libwebp の二重解放
    - CVE-2023-29535:ガベージコレクターのコンパクションに続くメモリ破損の可能性
    - CVE-2023-29536:無効な JavaScript コードの解放
    - CVE-2023-29539:Content-Disposition ファイル名の切り捨てにより、ファイルダウンロードが折り返されます
    - CVE-2023-29541:悪意のある拡張子を持つファイルが、Linux で安全でない方法でダウンロードされた可能性があります
    - CVE-2023-29542:ファイルダウンロード拡張制限のバイパス
    - CVE-2023-29545: Windows の [名前を付けて保存] ダイアログで環境変数が解決されました
    - CVE-2023-1945:セーフブラウジングコードのメモリ破損
    - CVE-2023-29548:上の最適化結果が間違っています ARM64
    - CVE-2023-29550:Firefox 112 および Firefox ESR で修正されたメモリ安全性のバグ 102.10

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:1817-1)

critical Nessus プラグイン ID 174157

バージョン 1.8