リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)
      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-SLE / etc (SUSE-SU-2024:3003-1)

critical Nessus プラグイン ID 206187

バージョン 1.4