リモートの MiracleLinux 3 ホストには、AXSA:2013-623:06 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、オープンソースの Web ブラウザで、標準へのコンプライアンス、パフォーマンス、ポータブル性を考慮して設計されています。
    このリリースで修正されたセキュリティ問題
     CVE-2013-170123.0より前の Mozilla Firefox、 より 17.0.8前の Firefox ESR 17.x 、より前の Thunderbird 17.0.8、より前の Thunderbird ESR 17.x 、 17.0.8およびより前の SeaMonkey において、ブラウザエンジンでの複数の詳細不明な脆弱性により、リモートの攻撃者は 2.20 、サービス拒否メモリ破損とアプリケーションクラッシュを引き起こしたり、不明なベクトルを介して任意のコードを実行したりする可能性があります。
     CVE-2013-1709 より前の Mozilla Firefox、 17.x23.0より前の Firefox ESR 、 17.0.817.0.8より前の Thunderbird、[ 17.x17.0.8より前の Thunderbird ESR 、および 2.20 より前の SeaMonkey が、FRAME 要素と履歴の間の相互作用を適切に処理しません。これにより、リモートの攻撃者が過去にアクセスしたドキュメントの相対的な場所を偽装するベクトルを介して、クロスサイトスクリプティングXSS攻撃を仕掛ける可能性があります。
     CVE-2013-171023.0より前の Mozilla Firefox、 より 17.x 前の Firefox ESR 、 より前の Thunderbird 17.0.8、より前の Thunderbird ESR 17.x 、および より前の SeaMonkey の crypto.generateCRMFRequest 関数により 17.0.8、リモートの攻撃者が 17.0.8、任意の JavaScript コードを実行したり 2.20 、証明書リクエストメッセージフォーマットCRMFリクエスト生成に関連するベクトル経由のクロスサイトスクリプティングXSS攻撃。
     CVE-2013-1713 より前の Mozilla Firefox、 17.x23.0より前の Firefox ESR 、 17.0.8より前の Thunderbird、 17.0.817.x より前の Thunderbird ESR 、および 2.2017.0.8より前の SeaMonkey が、同一生成元ポリシーの実施中に、詳細不明な比較内で、不適切な URI を使用します。により、リモートの攻撃者が、細工された Web サイトを介してクロスサイトスクリプティング (XSS) 攻撃を仕掛けたり、任意のアドオンをインストールしたりする可能性があります。
     CVE-2013-171423.0より前の Mozilla Firefox、 17.x17.0.8より前の Firefox ESR 、 より前の Thunderbird 17.0.8、より前の Thunderbird ESR 17.x 、および より前の SeaMonkey の Web Workers 実装が、XMLHttpRequest 呼び出し 17.0.8を適切に制限しません。 2.20 これにより、リモートの攻撃者が同一生成元ポリシーをバイパスし、詳細不明なベクトルを介してクロスサイトスクリプティングXSS攻撃を実行する可能性があります。
     CVE-2013-1717 より前の Mozilla Firefox、 17.x23.0より前の Firefox ESR 、 17.0.8より前の Thunderbird、 17.0.817.x より前の Thunderbird ESR 、および 2.2017.0.8より前の SeaMonkey は、Java アプレットによるローカルファイルシステムのアクセスを適切に制限していません。これにより、ユーザーはは、リモートの攻撃者が固定されたパス名またはその他の予測可能なパス名へのダウンロードを利用して任意のファイルを読み取るのを支援しました。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 3firefox-17.0.8-1.0.1.AXS3、xulrunner-17.0.8-3.0.1.AXS3AXSA:2013-623:06

medium Nessus プラグイン ID 289950

バージョン 1.1