リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:0228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポートリリース 115.7.0 ESR (MFSA 2024-02) にアップデート (bsc#1218955):

    - CVE-2024-0741:ANGLE の領域外書き込み
    - CVE-2024-0742:ユーザー入力タイムスタンプの更新に失敗
    - CVE-2024-0746:Linux でプリンターを一覧表示する際にクラッシュ
    - CVE-2024-0747:ディレクティブ unsafe-inline が設定されたときの Content Security Policy のバイパス
    - CVE-2024-0749:フィッシングサイトのポップアップが、アドレスバーにローカルの生成元を表示する可能性があります
    - CVE-2024-0750: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性
    - CVE-2024-0751:devtools を介した権限昇格
    - CVE-2024-0753:サブドメインの HSTS ポリシーは、上位ドメインのポリシーをバイパスする可能性があります
    - CVE-2024-0755:Firefox 122、Firefox ESR 115.7、および Thunderbird で修正されたメモリ安全性のバグ 115.7

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2024:0228-1)

high Nessus プラグイン ID 189616

バージョン 1.4