リモートの MiracleLinux 3 ホストには、AXSA:2010-371:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    gnome-python-extraパッケージには、GNOME用の追加のPythonバインディングのソースパッケージが含まれています。gnome-python と併用される必要があります。
    このリリースで修正されたセキュリティ問題
    CVE-2008-5913 Web サイトへの現在のログインがある場合、Mozilla Firefox の JavaScript 実装における詳細不明な関数が、一時フットプリントを作成して漏洩します。これにより、リモートの攻撃者がユーザーを騙して、偽装したポップアップメッセージ上で操作させることがより簡単になります。セッション中のフィッシング攻撃。
    注20090116年1月の時点では、漏えいは実用的な情報のないあいまいな事前アドバイザリのみです。ただし、よく知られた研究者からのものであるため、追跡用に CVE 識別子が割り当てられています。
    CVE-2010-01823.5.9 より前の Mozilla Firefox および より前の 3.6.x3.6.2、 より前の Thunderbird、および より前の SeaMonkey の 3.0.4XMLDocument ::load 関数は、 2.0.4 XMLドキュメントによるコンテンツのロード中に、期待される nsIContentPolicy チェックを実行しません。これにより、攻撃者が細工されたコンテンツを介して意図されるアクセス制限をバイパスします。
    CVE-2010-1121 以前の Mozilla Firefox 3.6.x3.6.3 は、あるドキュメントから別のドキュメントに移動される DOM ノードの範囲を適切に管理しません。これにより、リモートの攻撃者が use-after-free 攻撃を仕掛け、 と不適切な相互作用を伴う詳細不明なベクトルを介して任意のコードを実行することができます。 CanSecWest 2010 の Pwn2Own 競合中に Nils 氏によって実証されたガベージコレクション。
    CVE-2010-1125 Mozilla Firefox における JavaScript の実装 3.x により、リモートの攻撃者が、フォーカスメソッドを確実に呼び出すことで、選択されたキーボード操作を、可視的なフォーム内の意図されたフォームフィールドではなく、隠されたフレーム内のフォームフィールドに送信する可能性があります。
    CVE-2010-1196 Mozilla Firefox 3.5.x より前の 3.5.10 および 3.6.x3.6.4] より前の  3.0.5、より前の Thunderbird、および 2.0.5 ] より前の SeaMonkey において、nsGenericDOMDataNode::SetTextInternal 関数にある整数オーバーフローにより、リモートの攻撃者は、long を持つ DOM ノードを通じて、任意のコードを実行することができます。ヒープベースのバッファオーバーフローを発生させる可能性があります。
    CVE-2010-1197 Mozilla Firefox 3.5.x より前の 3.5.10 、 3.6.x3.6.4] より前の  、ならびに より前の SeaMonkey 2.0.5が、Content-Disposition: attachment と Content-Type: multipart の両方が HTTP ヘッダーに存在する状況を適切に処理しません。これにより、リモートの攻撃者が攻撃者がアップロードされた HTML ドキュメントを介してクロスサイトスクリプティングXSS攻撃を実行する可能性があります。
    CVE-2010-11983.5.x より前の Mozilla Firefox 、 より前の 3.6.x3.5.10 、および より前の SeaMonkey の use-after-free の脆弱性により、 3.6.4リモートの攻撃者が、複数のプラグインインスタンスに関するベクトルを介して 2.0.5、任意のコードを実行する可能性があります。
    CVE-2010-1199 Mozilla Firefox 3.5.x より前の 3.5.10 および 3.6.x3.0.5より前の  3.6.4、 より前の Thunderbird、および より前の SeaMonkey において、 2.0.5 XSLTノードソート実装での整数オーバーフローにより、リモートの攻撃者が、ノードに対する大きなテキスト値を介して任意のコードを実行することが可能です。 。
    CVE-2010-12003.5.x より前の Mozilla Firefox および より前の 3.6.x3.5.10 、 より前の Thunderbird、および より前の SeaMonkey において 3.6.4、ブラウザエンジンでの複数の詳細不明な脆弱性により 2.0.5 、リモートの攻撃者は 3.0.5、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こすことが可能です。不明なベクトルを介して任意のコードを実行される可能性があります。
    CVE-2010-1202 Mozilla Firefox 3.5.x より前の 3.5.10 および 3.6.x3.0.5より前の 3.6.4、 より前の Thunderbird、および より 2.0.5 前の SeaMonkey の JavaScript エンジンにある複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こす可能性があります。不明なベクトルを介して任意のコードを実行される可能性があります。
    CVE-2010-1203 [ 3.6.x3.6.4 より前の Mozilla Firefox において、JavaScript エンジンでの複数の特定されていない脆弱性により、リモートの攻撃者は、不明なベクトルを通じて、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、任意のコードを実行したりすることができます。
    修正されたバグと拡張機能
    ここにリストされている範囲が多すぎます。ここで入手できるリリースノートを参照してください
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information:
    一部のプラグインが機能しなくなり、手動で更新する必要がある場合があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3gnome-python2-extras-2.14.2-7.AXS3AXSA:2010-371:01

medium Nessus プラグイン ID 284250

バージョン 1.1