Rocky Linux 8ホストには、CIQ crlsa-2024_1484 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * nss:RSA 復号化に対するタイミング攻撃(CVE-2023-5388)

    * Mozilla:NSS TLSメソッドでのクラッシュ(CVE-2024-0743)

    * Mozilla:JIT コードが Armv7-A でのリターンレジスタの保存に失敗しました(CVE-2024-2607)

    * Mozilla:整数オーバーフローにより領域外書き込みが引き起こされた可能性があります(CVE-2024-2608)

    * Mozilla:ICU でのメモリ不足状態の処理を改善します(CVE-2024-2616)

    * Mozilla:html タグおよび body タグの不適切な処理により、CSP nonce の漏洩が発生しました(CVE-2024-2610)

    * Mozilla:クリックジャッキングの脆弱性により、ユーザーが誤って権限を付与する可能性があります(CVE-2024-2611)

    * Mozilla:自己参照オブジェクトは、use-after-free(CVE-2024-2612)を引き起こす可能性があります。

    * Mozilla:Firefox 124、Firefox ESR 115.9、および Thunderbird 115.9 で修正されたメモリ安全性のバグ(CVE-2024-2614)

    * Mozilla:イベントハンドラーを介した権限のある JavaScript 実行(CVE-2024-29944)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2024_1484)

high Nessus プラグイン ID 355675

変更ログが見つかりません