Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2024_0012)

high Nessus プラグイン ID 357177

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2024_0012 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:Mesa VM ドライバーを伴う WebGL <code>DrawElementsInstanced</code> メソッドに影響を与えるヒープバッファオーバーフロー(CVE-2023-6856)

* Mozilla:Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 (CVE-2023-6864)で修正されたメモリ安全性のバグ

* Mozilla: <code>EncryptingOutputStream</code> の初期化されていないデータの漏えいの可能性(CVE-2023-6865)

* Mozilla:シンボリックリンクが予想よりも小さいバッファに解決される可能性があります(CVE-2023-6857)

* Mozilla: <code>nsTextFragment</code> のヒープバッファオーバーフロー(CVE-2023-6858)

* Mozilla:PR_GetIdentitiesLayer における use-after-free(CVE-2023-6859)

* Mozilla: <code>VideoBridge</code> テクスチャ検証の欠落による潜在的なサンドボックスのエスケープ(CVE-2023-6860)

* Mozilla:ヒープバッファオーバーフローは、ヘッドレスモードの <code>nsWindow::P ickerOpen(void)</code> に影響を与えました(CVE-2023-6861)

* Mozilla: <code>nsDNSService における use-after-free</code> (CVE-2023-6862)

* Mozilla:ポップアップトランジションを使用するクリックジャッキング権限プロンプト(CVE-2023-6867)

* Mozilla: <code>ShutdownObserver()での未定義の動作</code> (CVE-2023-6863)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。