リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2024:4074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.5.0 ESR は、さまざまなセキュリティ修正およびその他の品質改善を含む更新です MFSA 2024-64 (bsc#1233695):

    * CVE-2024-11691: Apple GPU ドライバーのメモリ破損
    * CVE-2024-11692: 選択リストの要素が別のサイトの上に表示される可能性
    * CVE-2024-11693: Windows 上の .library-ms ファイルによりダウンロード保護が回避されました
    * CVE-2024-11694: thunderbird: ウェブ互換性 Shim による CSP バイパスと XSS エクスポージャー
    * CVE-2024-11695: thunderbird: 操作された Punycode と空白文字による URL バーのなりすまし
    * CVE-2024-11696: thunderbird: アドオン署名認証の未処理の例外
    * CVE-2024-11697: 実行可能ファイルの確認ダイアログにおける不適切な Keypress 処理
    * CVE-2024-11698: macOS でモーダルダイアログが遷移を中断した際のフルスクリーンロックアップ
    * CVE-2024-11699: Firefox 113、Firefox ESR 128.5、および Thunderbird 128.5 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2024:4074-1)

critical Nessus プラグイン ID 212532

バージョン 1.1