Slackware Linux 15.0/ 最新版 mozilla-firefox の脆弱性 (SSA:2024-083-01)

critical Nessus プラグイン ID 192509

Language:

概要

リモートの Slackware Linux ホストに、mozilla-firefox のセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている mozilla-firefox のバージョンは、115.9.1esr より前です。したがって、SSA:2024-083-01 のアドバイザリに記載されている脆弱性の影響を受けます。

- 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。