リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3519-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox は延長サポート版 115.2.0 ESR (MFSA 2023-36) (bsc#1214606) に更新されました。

    - CVE-2023-4574: IPC ColorPickerShownCallback におけるメモリ破損を修正 (bmo#1846688)
    - CVE-2023-4575: IPC FilePickerShownCallback におけるメモリ破損を修正 (bmo#1846689)
    - CVE-2023-4576: RecordedSourceSurfaceCreation における整数オーバーフローを修正 (bmo#1846694)
    - CVE-2023-4577: JIT UpdateRegExpStatics におけるメモリ破損を修正 (bmo#1847397)
    - CVE-2023-4051: 全画面通知がファイルを開くダイアログによって隠される問題を修正 (bmo#1821884)
    - CVE-2023-4578: SpiderMonkey のメモリ不足例外により引き起こされる可能性のある問題を修正 (bmo#1839007)
    - CVE-2023-4053: 全画面通知が外部プログラムによって隠される問題を修正 (bmo#1839079)
    - CVE-2023-4580: 暗号化されずにディスクへ保存されるプッシュ通知を修正 (bmo#1843046)
    - CVE-2023-4581: 警告なしでダウンロード可能な XLL ファイル拡張子の問題を修正 (bmo#1843758)
    - CVE-2023-4582: WebGL の glGetProgramiv におけるバッファオーバーフローを修正 (bmo#1773874)
    - CVE-2023-4583: プライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性のある問題を修正 (bmo#1842030)
    - CVE-2023-4584: Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、および Thunderbird 115.2 (bmo#1843968、bmo#1845205、bmo#1846080、bmo#1846526、bmo#1847529) におけるメモリ安全性の不具合の修正
    - CVE-2023-4585: Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 (bmo#1751583、bmo#1833504、bmo#1841082、bmo#1847904、bmo#1848999) におけるメモリ安全性の不具合の修正.

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2023:3519-1)

high Nessus プラグイン ID 180533

バージョン 1.3