Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2023_4952)

high Nessus プラグイン ID 354948

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2023_4952 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:IPC CanvasTranslator のメモリ破損(CVE-2023-4573)

* Mozilla:IPC ColorPickerShownCallback でのメモリ破損(CVE-2023-4574)

* Mozilla:IPC FilePickerShownCallback でのメモリ破損(CVE-2023-4575)

* Mozilla:JIT UpdateRegExpStatics(CVE-2023-4577)でのメモリ破損

* Mozilla:Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2 (CVE-2023-4584)で修正されたメモリ安全性のバグ

* Mozilla:Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 (CVE-2023-4585)で修正されたメモリ安全性のバグ

* Mozilla:ファイルを開くダイアログにより全画面通知が不明瞭(CVE-2023-4051)

* Mozilla:外部プログラムにより全画面通知が不明瞭(CVE-2023-4053)

* Mozilla:SpiderMonkey のエラーレポートメソッドにより、メモリ不足の例外が発生する可能性があります(CVE-2023-4578)

* Mozilla:プッシュ通知が暗号化されていない状態でディスクに保存される(CVE-2023-4580)

* Mozilla:XLL ファイル拡張子が警告なしにダウンロード可能でした(CVE-2023-4581)

* Mozilla:プライベートウィンドウを閉じるときにコンテキストの参照がクリアされない可能性があります(CVE-2023-4583)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。