リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4212-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 115.4.0 ESR(bsc#1216338)に更新しました。

      - CVE-2023-5721:キューアップレンダリングを通じた潜在的なクリックジャックを修正しました。
      - CVE-2023-5722:クロスオリジンサイズとヘッダー漏えいを修正しました。
      - CVE-2023-5723:無効なクッキー文字を処理する際に発生する予期しないエラーを修正しました。
      - CVE-2023-5724:大規模な WebGL 描画によるクラッシュを修正しました。
      - CVE-2023-5725:WebExtensionsが任意のURLを開く可能性のある問題を修正しました。
      - CVE-2023-5726:macOS で開いたダイアログのファイルによって全画面通知が不明瞭になる問題を修正しました。
      - CVE-2023-5727:Windowsのダウンロード保護バイパスを修正しました。
      - CVE-2023-5728:JavaScript エンジンの GC 中の不適切なオブジェクト追跡により生じるクラッシュを修正しました。
      - CVE-2023-5729:WebAuthn プロンプトによって全画面通知が不明瞭になる問題を修正しました。
      - CVE-2023-5730:複数のメモリ安全性の問題を修正しました。
      - CVE-2023-5731:複数のメモリ安全性の問題を修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:4212-1)

critical Nessus プラグイン ID 183950

バージョン 1.3