Rocky Linux 9 [CIQ] セキュリティ更新プログラム:firefox/firefox-debuginfo/firefox-debugsource/firefox-x11の複数の脆弱性(crlsa-2023_0810)

high Nessus プラグイン ID 355048

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 9ホストには、CIQ crlsa-2023_0810 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:NSS の PKCS 12 を介した任意のメモリ書き込み(CVE-2023-0767)

* Mozilla:iframes を使用した違反レポートのコンテンツセキュリティポリシーの漏洩(CVE-2023-25728)

* Mozilla:ブラウザのフルスクリーンモードによる画面ハイジャック(CVE-2023-25730)

* Mozilla:SpiderMonkey のコンパートメント不一致による潜在的な use-after-free(CVE-2023-25735)

* Mozilla:SVGUtils::SetupStrokeGeometry での無効なダウンキャスト(CVE-2023-25737)

* Mozilla:mozilla::d om::ScriptLoadContext::~ScriptLoadContext における use-after-free(CVE-2023-25739)

* Mozilla:Firefox Focus(CVE-2023-25743)にフルスクリーン通知が表示されません

* Mozilla:Firefox 110 および Firefox ESR 102.8 で修正されたメモリ安全性のバグ(CVE-2023-25744)

* Mozilla:Firefox ESR 102.8 (CVE-2023-25746)で修正されたメモリ安全性のバグ

* Mozilla:拡張により、ユーザーの知識なしに外部スキームが開かれた可能性があります(CVE-2023-25729)

* Mozilla:EncodeInputStream からの領域外メモリ書き込み(CVE-2023-25732)

* Mozilla:Web Crypto ImportKey がタブをクラッシュします(CVE-2023-25742)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。