远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2017:2831 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一款开源网页浏览器。

    此更新将 Firefox 升级至 52.4.0 ESR 版本。

    安全修复：

    * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-7810、CVE-2017-7793、CVE-2017-7818、CVE-2017-7819、CVE-2017-7824、CVE-2017-7814、CVE-2017-7823）

    Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Christoph Diehl、Jan de Mooij、Jason Kratzer、Randell Jesup、Tom Ritter、Tyson Smith、Sebastian Hengst、Abhishek Arya、Nils、Omair、Andre Weissflog、Franois Marier 和 Jun Kokatsu。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6/7：firefox (RHSA-2017:2831)

critical Nessus 插件 ID 103561

未找到变更日志