Rocky Linux 8ホストには、CIQ crlsa-2021_4123 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:HTTP2 セッションオブジェクトの use-after-free

    * Mozilla:メモリの安全性のバグが、Firefox 94 および Firefox ESR で修正されています 91.3

    * Mozilla:iframe サンドボックスルールが XSLT スタイルシートに適用されませんでした(CVE-2021-38503)

    * Mozilla:ファイルピッカーダイアログでの use-after-free(CVE-2021-38504)

    * Mozilla:Firefox が、通知または警告なしに全画面モードになるように誘導される可能性があります(CVE-2021-38506)

    * Mozilla:HTTP2 の日和見暗号化を使用して、他のポートでホストされているサービスの同一生成元ポリシーがバイパスされる可能性があります(CVE-2021-38507)

    * Mozilla:権限プロンプトがオーバーレイされて、ユーザーの混乱となりすましを引き起こす可能性があります(CVE-2021-38508)

    * Mozilla:Javascript アラートボックスが任意のドメインに偽装される可能性がありました(CVE-2021-38509)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_4123)

critical Nessus プラグイン ID 358821

依存関係が見つかりません