远程 AlmaLinux 8 主机上安装的一个程序包受到 ALSA-2023:1336 公告中提及的多个漏洞的影响。

  - Mozilla：JIT 编译期间生成错误代码 (CVE-2023-25751)

  - Mozilla：访问受限制流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：Firefox 111 和 Firefox ESR 102.9 中的内存安全缺陷已修复 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8：firefox (ALSA-2023:1336)

high Nessus 插件 ID 173054

版本 1.1