リモートのMiracleLinux 7ホストには、AXSA:2017-2105:05アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
    CVE-2017-7779、 CVE-2017-7798、 CVE-2017-7800、 CVE-2017-7801、 CVE-2017-7753、 CVE-2017-7784、 CVE-2017-7785、 CVE-2017-7786、 CVE-2017-7787]、 CVE-2017-7792、[]、[]、[]、[]、[]、[]、[]、[]、 CVE-2017-7802[]、 、 CVE-2017-7807]、[]、[]、[]、[]、 CVE-2017-7809、 CVE-2017-7791[]、 、[]、 CVE-2017-7803、[ ]これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
    Upstream は、Mozilla の開発者とコミュニティ、Frederik Braun 氏、Looben Yang 氏、Nils 氏、SkyLined 氏、Oliver Wagner 氏、Fraser Tweedale 氏、Mathias Karlsson 氏、Jose Mara Acua 氏、Rhys Enniks 氏を最初の報告者として認めます。
    CVE-2017-7753
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7779
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7784
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7785
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7786
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7787
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7791
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7792
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7798
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7800
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7801
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7802
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7803
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7807
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2017-7809
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    SRPM
    firefox-52.3.0-2.el7_4.src.rpm 新規または変更されたパッケージのリスト
    firefox 追加情報http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7753http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7779http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7784http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7785http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7786http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7787http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7791http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7792http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7798http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7800http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7801http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7802http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7803http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7807http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7809

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7firefox-52.3.0-2.0.2.el7.AXS7AXSA:2017-2105:05

critical Nessus プラグイン ID 291568

バージョン 1.1