リモートホストにインストールされている mozilla-firefox のバージョンは、115.3.1esr より前です。したがって、SSA:2023-271-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Google Chrome 117.0.5938.132 以前および libvpx 1.13.1 の libvpx での vp8 エンコーディングにおけるヒープバッファオーバーフローにより、リモートの攻撃者が細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(Chromium のセキュリティ深刻度:  高) (CVE-2023-5217)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0/ 最新版 mozilla-firefox の脆弱性 (SSA:2023-271-01)

high Nessus プラグイン ID 182165

バージョン 1.0