远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:9069 公告中提及的多个漏洞影响。

  - Mozilla：从受损内容进程读取任意文件 (CVE-2022-46872)

  - Mozilla：拖放文件名可能已被截断为恶意扩展名 (CVE-2022-46874)

  - Mozilla：已在 Firefox ESR 102.6 和 Thunderbird 102.6 中修复内存安全缺陷 (CVE-2022-46878)

  - Mozilla：WebGL 中存在释放后使用漏洞（CVE-2022-46880、CVE-2022-46882）

  - Mozilla：WebGL 中存在内存损坏漏洞 (CVE-2022-46881)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：firefox (RHSA-2022:9069)

critical Nessus 插件 ID 168833

版本 1.7