リモートの MiracleLinux 4 ホストには、AXSA:2012-194:02 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    このリリースで修正されたセキュリティ問題
    CVE-2011-36593.6.26 より前の Mozilla Firefox および 4.x9.0から までの Mozilla Firefox、 3.1.18 および 5.09.0から までの Thunderbird、および より前の SeaMonkey の use-after-free の脆弱性により、リモートの攻撃者は 2.7 、不適切なAttributeChildRemoved で、削除された nsDOMAttribute 子ノードへのアクセスに影響する通知を削除しました。
    CVE-2011-36703.6.26 より前の Mozilla Firefox 4.x 、から までの Mozilla Firefox、 より前の 6.0Thunderbird 3.1.18 、から までの Thunderbird、 5.0 およびより前の SeaMonkey は 6.0、 IPv6 リテラルアドレス構文を適切に強制していません。これにより、リモートの攻撃者が 2.4 、 XMLHttpRequest は、プロキシ経由で呼び出し、エラーメッセージを読み取ります。
    CVE-2012-04423.6.26 より前の Mozilla Firefox および 4.x9.0から までの Mozilla Firefox、 3.1.18 および 5.09.0から までの Thunderbird、および より前の SeaMonkey において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者は 2.7 、サービス拒否メモリ破損を引き起こすことが可能ですサービス拒否 (クラッシュおよびアプリケーションのクラッシュ) が発生したり、不明なベクトルを通じて任意のコードが実行される可能性があります。
    CVE-2012-04443.6.26 より前の Mozilla Firefox 、 から 4.x9.0までの Mozilla Firefox、 より前の Thunderbird 3.1.18 、から までの Thunderbird、および より前の SeaMonkey 2.7 は、nsChildView データ構造を適切に初期化していません。これにより 5.0 、リモートの攻撃者 9.0がサービス拒否メモリ破損を引き起こすことが可能ですサービス拒否 (メモリ破損やアプリケーションのクラッシュ) を引き起こしたり、細工された Ogg Vorbis ファイルを介して任意のコードを実行したりする可能性があります。
    CVE-2012-04493.6.26 より前の Mozilla Firefox 、 から までの Mozilla Firefox 4.x 、より前の 9.0Thunderbird 3.1.18 、から までの Thunderbird、および より 2.7 前の SeaMonkey により、リモートの攻撃者がサービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のファイル 9.0を実行したりすることが可能です 5.0 。ドキュメントに組み込まれている無効な形式の XSLT スタイルシートを介して、コードを実行する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4firefox-3.6.26-1.0.1.AXS4、xulrunner-1.9.2.26-1.0.1.AXS4AXSA:2012-194:02

critical Nessus プラグイン ID 283910

バージョン 1.1