Rocky Linux 9ホストには、CIQ crlsa-2023_0285 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:libusrsctp ライブラリが古い(CVE-2022-46871)

    * Mozilla:Linux での GTK ドラッグアンドドロップからの任意のファイルの読み取り(CVE-2023-23598)

    * Mozilla:Firefox 109 および Firefox ESR 102.7 で修正されたメモリ安全性のバグ(CVE-2023-23605)

    * Mozilla:悪意のあるコマンドがdevtoolsの出力に隠されている可能性があります(CVE-2023-23599)

    * Mozilla:URL がクロスオリジン iframe から同じタブにドラッグされると、ナビゲーションがトリガーされます(CVE-2023-23601)

    * Mozilla:Content Security Policy が WebWorkers の WebSocket に適切に適用されていませんでした(CVE-2023-23602)

    * Mozilla:フルスクリーン通知のバイパス(CVE-2022-46877)

    * Mozilla: <code>console.log</code> への呼び出しにより、フォーマットディレクティブを介したコンテンツセキュリティポリシーのバイパスが可能になりました(CVE-2023-23603)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2023_0285)

high Nessus プラグイン ID 354352

変更ログが見つかりません