リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3837-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 115.3.0 ESR (MFSA 2023-42、bsc#1215575) に更新します:

    セキュリティ修正:

    - CVE-2023-5168: FilterNodeD2D1 における領域外書き込み (bmo#1846683)。
    - CVE-2023-5169: PathOps における領域外書き込み (bmo#1846685)。
    - CVE-2023-5171: Ion Compiler のメモリ解放後使用 (Use After Free) (bmo#1851599)。
    - CVE-2023-5174: Windows におけるプロセス生成時の二重解放 (bmo#1848454)。
    - CVE-2023-5176: Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 (bmo#1836353、bmo#1842674、bmo#1843824、bmo#1843962、bmo#1848890、bmo#1850180、bmo#1850983、bmo#1851195) で修正されたメモリの安全性のバグ。

    その他の修正:

      - 新しい binutils でのビルド破損を修正 (bsc#1215309)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:3837-1)

critical Nessus プラグイン ID 182120

バージョン 1.4