リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:1905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: フォーカスがない間に、権限プロンプト入力遅延が期限切れになる可能性があります (CVE-2024-2609)

  - Mozilla: HTTP/2 CONTINUATION フレームを使用したサービス拒否 (CVE-2024-3302)

  - Mozilla: JIT の GetBoundName が間違ったオブジェクトを返す (CVE-2024-3852)

  - Mozilla: 誤って最適化された switch ステートメント後の領域外読み取り (CVE-2024-3854)

  - Mozilla: 引数の不適切な JITting により、ガベージコレクション中の use-after-free が引き起こされた (CVE-2024-3857)

  - Mozilla: OpenType サニタイザーでの整数オーバーフローによる領域外読み取り (CVE-2024-3859)

  - Mozilla: AlignedBuffer の自己移動による潜在的な use-after-free (CVE-2024-3861)

  - Mozilla: Firefox 125、Firefox ESR 115.10、Thunderbird 115.10で修正されたメモリの安全性のバグ (CVE-2024-3864)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : firefox (RHSA-2024:1905)

high Nessus プラグイン ID 193511

バージョン 1.0