Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_4123)

critical Nessus プラグイン ID 358821

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2021_4123 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:HTTP2 セッションオブジェクトの use-after-free

* Mozilla:メモリの安全性のバグが、Firefox 94 および Firefox ESR で修正されています 91.3

* Mozilla:iframe サンドボックスルールが XSLT スタイルシートに適用されませんでした(CVE-2021-38503)

* Mozilla:ファイルピッカーダイアログでの use-after-free(CVE-2021-38504)

* Mozilla:Firefox が、通知または警告なしに全画面モードになるように誘導される可能性があります(CVE-2021-38506)

* Mozilla:HTTP2 の日和見暗号化を使用して、他のポートでホストされているサービスの同一生成元ポリシーがバイパスされる可能性があります(CVE-2021-38507)

* Mozilla:権限プロンプトがオーバーレイされて、ユーザーの混乱となりすましを引き起こす可能性があります(CVE-2021-38508)

* Mozilla:Javascript アラートボックスが任意のドメインに偽装される可能性がありました(CVE-2021-38509)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。