リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4533-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポート版 115.5.0 ESR プレースホルダー changelog-entry (bsc#1217230)

      * 修正済み: さまざまなセキュリティ修正とその他の品質改善。MFSA 2023-46 (bsc#1216338)
      * CVE-2023-5721: queued up レンダリングにより、Web サイトがクリックジャックする可能性がありました
      * CVE-2023-5732: 双方向文字によるアドレスバースプーフィング
      * CVE-2023-5724: 大きな WebGL ドローがクラッシュを引き起こす可能性があります
      * CVE-2023-5725: WebExtensions が任意の URL を開く可能性があります
      * CVE-2023-5726: macOS 上のファイルを開くダイアログにより全画面通知が不明瞭になる
      * CVE-2023-5727: ダウンロード保護は、Windows 上の .msix、.msixbundle、.appx、および .appxbundle ファイルによりバイパスされていました
      * CVE-2023-5728: JavaScript エンジンでの GC 中の不適切なオブジェクト追跡により、クラッシュが引き起こされる可能性がありました。
      * CVE-2023-5730: Firefox 119、Firefox ESR 115.4、および Thunderbird 115.4.1 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:4533-1)

critical Nessus プラグイン ID 186236

バージョン 1.1