Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2022_8554)

critical Nessus プラグイン ID 355322

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2022_8554 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:Service Workers がクロスオリジンのメディアファイルのサイズを学習している可能性があります(CVE-2022-45403)

* Mozilla:フルスクリーン通知のバイパス(CVE-2022-45404)

* Mozilla:InputStream 実装における use-after-free(CVE-2022-45405)

* Mozilla:JavaScript レルムの use-after-free(CVE-2022-45406)

* Mozilla:windowName 経由の全画面通知のバイパス(CVE-2022-45408)

* Mozilla:ガベージコレクションでの use-after-free(CVE-2022-45409)

* Mozilla:Firefox 107 および Firefox ESR 102.5 で修正されたメモリ安全性のバグ(CVE-2022-45421)

* Mozilla:ServiceWorkerが傍受したリクエストにより、SameSite Cookieポリシーがバイパスされました(CVE-2022-45410)

* Mozilla:非標準のオーバーライドヘッダーを介してクロスサイトトレースが可能でした(CVE-2022-45411)

* Mozilla:シンボリックリンクが部分的に初期化されていないバッファに解決される可能性があります(CVE-2022-45412)

* Mozilla:キーストロークのサイドチャネル漏洩(CVE-2022-45416)

* Mozilla:カスタムマウスカーソルがブラウザ UI 上に描画される場合があります(CVE-2022-45418)

* Mozilla:iframe コンテンツが iframe の外部でレンダリングされる可能性があります(CVE-2022-45420)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。