远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-1337 公告中提及的多个漏洞的影响。

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 9：firefox (ELSA-2023-1337)

high Nessus 插件 ID 173049

版本 1.4