RHEL 8 : firefox (RHSA-2024:8724)

high Nessus プラグイン ID 210030

Language:

概要

リモートの Red Hat ホストに 1 つ以上の firefox 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8724 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

セキュリティ修正プログラム:

* firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

* firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

* firefox: thunderbird: Embedded または object 要素による権限の漏洩 (CVE-2024-10458)

* firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

* firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

* firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

* firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

* firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

* firefox: thunderbird: 権限プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

* firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHSA-2024:8724 のガイダンスに基づいて、RHEL firefox パッケージを更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=2322424

https://bugzilla.redhat.com/show_bug.cgi?id=2322425

https://bugzilla.redhat.com/show_bug.cgi?id=2322428

https://bugzilla.redhat.com/show_bug.cgi?id=2322429

https://bugzilla.redhat.com/show_bug.cgi?id=2322433

https://bugzilla.redhat.com/show_bug.cgi?id=2322434

https://bugzilla.redhat.com/show_bug.cgi?id=2322438

https://bugzilla.redhat.com/show_bug.cgi?id=2322439

https://bugzilla.redhat.com/show_bug.cgi?id=2322440

https://bugzilla.redhat.com/show_bug.cgi?id=2322444

http://www.nessus.org/u?870cf904

https://access.redhat.com/errata/RHSA-2024:8724

プラグインの詳細

深刻度: High

ID: 210030

ファイル名: redhat-RHSA-2024-8724.nasl

バージョン: 1.2

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2024/11/1

更新日: 2024/11/5

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus