Rocky Linux 9ホストには、CIQ crlsa-2023_1337 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:JITコンパイル中の不適切なコード生成(CVE-2023-25751)

    * Mozilla:Firefox 111 および Firefox ESR 102.9 (CVE-2023-28176)で修正されたメモリ安全性のバグ

    * Mozilla:スロットルストリームにアクセスするときに領域外がある可能性(CVE-2023-25752)

    * Mozilla:Worklets での無効なダウンキャスト(CVE-2023-28162)

    * Mozilla:削除されたクロスオリジン iframe から、URL がナビゲーションをトリガーした同じタブにドラッグされます(CVE-2023-28164)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新プログラム:firefox/firefox-debuginfo/firefox-debugsource/firefox-x11の複数の脆弱性(crlsa-2023_1337)

high Nessus プラグイン ID 355144

依存が見つかりません