リモートの MiracleLinux 3 ホストには、AXSA:2011-322:07 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    このリリースで修正されたセキュリティ問題
    CVE-2011-23723.6.23 より前の Mozilla Firefox と 4.x7.0から6 までの Mozilla Firefox、 より前の Thunderbird、および より 2.4 前の SeaMonkey は、Enter キーを押さえてもダウンロードの開始を防止しません。これにより、ユーザーの支援を受けるリモートの攻撃者がバイパスをすることができます。細工された Web サイトを介して意図されるアクセス制限を実行する可能性があります。
    CVE-2011-29953.6.23 より前の Mozilla Firefox および 4.x7.0から 6 までの Mozilla Firefox、 より前の Thunderbird、および より前の SeaMonkey において、ブラウザエンジンでの複数の特定されていない脆弱性により、リモートの攻撃者は 2.4 、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、未知のベクターを介して任意のコードを実行する可能性があります。
    CVE-2011-2998 Mozilla Firefox 3.6.x3.6.23 より前の の整数アンダーフローにより、リモートの攻撃者がサービス拒否アプリケーションクラッシュを引き起こし、大きな RegExp を含む JavaScript コードで任意のコードを実行することがあります。
    CVE-2011-29993.6.23 より前の Mozilla Firefox 、 から 5 までの Mozilla Firefox、 より 6.0前の Thunderbird、および より 2.3 前の SeaMonkey が「location」 4.x をフレーム名として適切に処理しません。これにより、リモートの攻撃者が細工されたパケットを通じて、同一生成元ポリシーをバイパスすることが可能です。これは CVE-2010-0170とは異なる脆弱性です。
    CVE-2011-30003.6.23 より前の Mozilla Firefox 、 4.x から 6 までの Mozilla Firefox、 7.0より前の Thunderbird、および 2.4 より前の SeaMonkey は、複数の Location、Content-Length、または Content-Disposition のヘッダーを含む HTTP 応答を適切に処理しません。これによりリモートでの攻撃者が、細工されたヘッダー値を介して HTTP 応答分割攻撃を実行する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3firefox-3.6.23-2.0.1.AXS3、xulrunner-1.9.2.23-1.0.1.AXS3AXSA:2011-322:07

high Nessus プラグイン ID 284258

バージョン 1.1