远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-2476:07 公告中提及的漏洞的影响。

    * 在 Firefox 中发现隐私缺陷。在私人浏览模式下，工作线程可将持久性数据写入 IndexedDB，该数据在退出时不会被清除，并且会在多个会话间持久保存。恶意网站可以利用此缺陷来绕过隐私浏览保护和唯一指纹访客。 (CVE-2017-7843) Asianux 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 Konark。
    CVE-2017-7843
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4firefox-52.5.1-1.0.1.AXS4 (AXSA:2017-2476:07)

high Nessus 插件 ID 289724

版本 1.1