リモートのMiracleLinux 9ホストには、AXSA:2024-8689:27アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Firefox: 115.14/128.1 ESR ()
      * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)
      * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)
      * mozilla: WebAssembly における型の取り違え (CVE-2024-7520)
      * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)
      * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)
      * mozilla: Web 互換性 shim を使用した CSP strict-dynamic バイパス (CVE-2024-7524)
      * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)
      * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)
      * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)
      * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)
      * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9firefox-115.14.0-2.el9_4.ML.1AXSA:2024-8689:27

critical Nessus プラグイン ID 293730

バージョン 1.1