リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3152-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Firefox 延長サポートリリース 128.2.0 ESR に更新してください (bsc#1229821)
    - CVE-2024-8381: 「with」ブロックでプロパティ名を検索する際の型の取り違え (Type Confusion)
    - CVE-2024-8382: 内部イベントインターフェースは、ブラウザの EventHandler リスナーコールバックが実行されると、ウェブコンテンツに露出されていました
    - CVE-2024-8383: Firefox がニュースを開く前に確認を求めませんでした: 外部アプリケーションのリンク
    - CVE-2024-8384: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って着色される可能性があります
    - CVE-2024-8385: ArrayTypes を含む WASM の型の取り違え (Type Confusion)
    - CVE-2024-8386: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性があります
    - CVE-2024-8387: Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2024:3152-1)

critical Nessus プラグイン ID 206756

バージョン 1.3