远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2018-3109:05 中提及的多个漏洞的影响。

    * MozillaFirefox 60 和 Firefox ESR 中修复了内存安全缺陷 52.8 (CVE-2018-5150)
    * Mozilla：在 Skia 中向后移植关键安全修补程序 (CVE-2018-5183)
    * Mozilla：带有 SVG 动画和剪辑路径的释放后使用 (CVE-2018-5154)
    * Mozilla：带有 SVG 动画和文本路径的释放后使用 (CVE-2018-5155)
    * Mozilla：同源绕过 PDF 查看器以查看受保护的 PDF 文件 (CVE-2018-5157)
    * Mozilla：恶意 PDF 可以将 JavaScript 注入 PDF 查看器 (CVE-2018-5158)
    * Mozilla：Skia 中存在整数溢出和越界写入 (CVE-2018-5159)
    * Mozilla：无需用户交互即可安装轻量级主题 (CVE-2018-5168)
    * Mozilla：UTF-8 通过旧版扩展转换为 Unicode 字符串期间存在缓冲区溢出 (CVE-2018-5178)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4firefox-52.8.0-1.0.1.AXS4 (AXSA:2018-3109:05)

critical Nessus 插件 ID 289301

版本 1.1