远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 1479 公告中提及的漏洞的影响。

  - nss：可通过 PKCS 12 进行任意内存写入 (CVE-2023-0767)

  - Mozilla：JIT 编译期间不正确的代码生成 (CVE-2023-25751)

  - Mozilla：访问受限制的流时可能发生越界问题 (CVE-2023-25752)

  - Mozilla：Worklets 中的无效向下转换 (CVE-2023-28162)

  - Mozilla：将 URL 从已移除的跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-28164)

  - Mozilla：已在 Firefox 111 和 Firefox ESR 102.9 中修复的内存安全缺陷 (CVE-2023-28176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：firefox (RHSA-2023: 1479)

high Nessus 插件 ID 173435

版本 1.5