远程 Redhat Enterprise Linux 7 主机上安装的一个程序包会受到 RHSA-2022: 1284 公告中提及的多个漏洞影响。

  - Mozilla：NSSToken 对象中的释放后使用漏洞 (CVE-2022-1097)

  - Mozilla：VR 进程析构后的释放后使用漏洞 (CVE-2022-1196)

  - Mozilla：通过正则表达式造成拒绝服务 (CVE-2022-24713)

  - Mozilla：因意外 WebAuthN 扩展导致越界写入 (CVE-2022-28281)

  - Mozilla：DocumentL10n: : TranslateDocument 中的释放后使用漏洞 (CVE-2022-28282)

  - Mozilla：JIT Codegen 中使用的 AliasSet 不正确 (CVE-2022-28285)

  - Mozilla：iframe 内容可在边框外呈现 (CVE-2022-28286)

  - Mozilla：在 Firefox 99 和 Firefox ESR 91.8 中修复了内存安全缺陷 (CVE-2022-28289)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 7：firefox (RHSA-2022: 1284)

high Nessus 插件 ID 159623

版本 1.8