リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:0019 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: Mesa VM ドライバーを搭載した WebGL <code>DrawElementsInstanced</code> メソッドに影響を与えるヒープバッファオーバーフロー (CVE-2023-6856)

  - Mozilla: シンボリックリンクが予想よりも小さいバッファに解決される可能性があります (CVE-2023-6857)

  - Mozilla: <code>nsTextFragment </code>でのヒープバッファオーバーフロー (CVE-2023-6858)

  - Mozilla: PR_GetIdentitiesLayer のメモリ解放後使用 (Use After Free) (CVE-2023-6859)

  - Mozilla: テクスチャ検証の <code>VideoBridge</code> 欠如による潜在的なサンドボックスエスケープ (CVE-2023-6860)

  - Mozilla: ヘッドレスモードでヒープバッファオーバーフローが <code>nsWindow::PickerOpen(void)</code> に影響を与えました (CVE-2023-6861)

  - Mozilla: <code>nsDNSService</code> におけるメモリ解放後使用 (Use After Free) (CVE-2023-6862)

  - Mozilla: <code>ShutdownObserver()</code> での未定義の動作 (CVE-2023-6863)

  - Mozilla: Firefox 121、Firefox ESR 115.6、Thunderbird 115.6 で修正されたメモリの安全性のバグ (CVE-2023-6864)

  - Mozilla: <code>EncryptingOutputStream</code> の初期化されていないデータの漏洩の可能性 (CVE-2023-6865)

  - Mozilla: ポップアップ移行を使用したアクセス許可プロンプトのクリックジャッキング (CVE-2023-6867)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : firefox (RHSA-2024:0019)

high Nessus プラグイン ID 187412

バージョン 1.3

バージョン 1.1

バージョン 1.0

バージョン 1.3 Jun 4, 2024, 3:18 AM Plugin metadata Plugin Feed: 202406040318
バージョン 1.1 Jan 26, 2024, 11:38 AM IAVM reference Plugin Feed: 202401261138
バージョン 1.0 Jan 2, 2024, 12:46 PM New Plugin Feed: 202401021246