RHEL 9 : firefox (RHSA-2024:0019)

high Nessus プラグイン ID 187412

Language:

概要

リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Mozilla: Mesa VM ドライバーを搭載した WebGL <code>DrawElementsInstanced</code> メソッドに影響を与えるヒープバッファオーバーフロー (CVE-2023-6856)

- Mozilla: シンボリックリンクが予想よりも小さいバッファに解決される可能性があります (CVE-2023-6857)

- Mozilla: <code>nsTextFragment </code>でのヒープバッファオーバーフロー (CVE-2023-6858)

- Mozilla: PR_GetIdentitiesLayer のメモリ解放後使用 (Use After Free) (CVE-2023-6859)

- Mozilla: テクスチャ検証の <code>VideoBridge</code> 欠如による潜在的なサンドボックスエスケープ (CVE-2023-6860)

- Mozilla: ヘッドレスモードでヒープバッファオーバーフローが <code>nsWindow::PickerOpen(void)</code> に影響を与えました (CVE-2023-6861)

- Mozilla: <code>nsDNSService</code> におけるメモリ解放後使用 (Use After Free) (CVE-2023-6862)

- Mozilla: <code>ShutdownObserver()</code> での未定義の動作 (CVE-2023-6863)

- Mozilla: Firefox 121、Firefox ESR 115.6、Thunderbird 115.6 で修正されたメモリの安全性のバグ (CVE-2023-6864)

- Mozilla: <code>EncryptingOutputStream</code> の初期化されていないデータの漏洩の可能性 (CVE-2023-6865)

- Mozilla: ポップアップ移行を使用したアクセス許可プロンプトのクリックジャッキング (CVE-2023-6867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL firefox パッケージを RHSA-2024:0019 のガイダンスに基づいて更新してください。

参考資料

http://www.nessus.org/u?2f76739c

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=2255360

https://bugzilla.redhat.com/show_bug.cgi?id=2255361

https://bugzilla.redhat.com/show_bug.cgi?id=2255362

https://bugzilla.redhat.com/show_bug.cgi?id=2255363

https://bugzilla.redhat.com/show_bug.cgi?id=2255364

https://bugzilla.redhat.com/show_bug.cgi?id=2255365

https://bugzilla.redhat.com/show_bug.cgi?id=2255366

https://bugzilla.redhat.com/show_bug.cgi?id=2255367

https://bugzilla.redhat.com/show_bug.cgi?id=2255368

https://bugzilla.redhat.com/show_bug.cgi?id=2255369

https://bugzilla.redhat.com/show_bug.cgi?id=2255370

https://access.redhat.com/errata/RHSA-2024:0019

プラグインの詳細

深刻度: High

ID: 187412

ファイル名: redhat-RHSA-2024-0019.nasl

バージョン: 1.3

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/1/2

更新日: 2024/6/3

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus