リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.3.1 ESR MFSA 2024-51 に更新します (bsc#1231413)

    - CVE-2024-9680: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (bmo#1923344)。

    MFSA 2024-47 からの次の CVE も含まれます (bsc#1230979)

    - CVE-2024-9392: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性 (bmo#1899154、bmo#1905843)
    - CVE-2024-9393: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (bmo#1918301)
    - CVE-2024-9394: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (bmo#1918874)
    - CVE-2024-8900: クリップボードの書き込みアクセス許可のバイパス (bmo#1872841)
    - CVE-2024-9396: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性 (bmo#1912471)
    - CVE-2024-9397: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (bmo#1916659)
    - CVE-2024-9398: 外部プロトコルハンドラーがポップアップを介して列挙される可能性 (bmo#1881037)
    - CVE-2024-9399: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性 (bmo#1907726)
    - CVE-2024-9400: JIT コンパイル中の潜在的なメモリ破損 (bmo#1915249)
    - CVE-2024-9401: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3 で修正されたメモリの安全性のバグ (bmo#1872744、bmo#1897792、bmo#1911317、bmo#1916476)
    - CVE-2024-9402: Firefox 131、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3i (bmo#1872744、bmo#1897792、bmo#1911317、bmo#1913445、bmo#1914106、bmo#1914475、bmo#1914963、bmo#1915008、bmo#1916476) で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2024:3614-1)

critical Nessus プラグイン ID 209015

バージョン 1.4