Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_5013)

critical Nessus プラグイン ID 359136

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linux 8ホストには、CIQ crlsa-2021_5013 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

* Mozilla:Firefox 95 および Firefox ESR で修正されたメモリ安全性のバグ 91.4

* Mozilla:非同期関数の実行中にナビゲートする際の URL 漏洩(CVE-2021-43536)

* Mozilla:構造化クローン使用時のヒープバッファオーバーフロー(CVE-2021-43537)

* Mozilla:両方をリクエストする際に全画面表示とポインターロック通知がありません(CVE-2021-43538)

* Mozilla:wasm インスタンスメソッドを呼び出す際の GC root 化エラー(CVE-2021-43539)

* Mozilla:外部プロトコルハンドラーパラメーターがエスケープされていませんでした(CVE-2021-43541)

* Mozilla:XMLHttpRequest エラーコードにより、外部プロトコルハンドラーの存在が漏洩する可能性があります(CVE-2021-43542)

* Mozilla:埋め込むときの CSP サンドボックスディレクティブのバイパス(CVE-2021-43543)

* Mozilla:ループで Location API を使用する際のサービス拒否(CVE-2021-43545)

* Mozilla:ネイティブカーソルをズームしたときに、カーソルなりすましによってユーザーインターフェイスが覆われる可能性があります(CVE-2021-43546)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。