远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2017-2105:05 中提及的多个漏洞的影响。

    * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
    CVE-2017-7779、 CVE-2017-7798、 CVE-2017-7800、 CVE-2017-7801、 CVE-2017-7753、 CVE-2017-7784、 CVE-2017-7785、 CVE-2017-7786、 CVE-2017-7787、 CVE-2017-7792、 CVE-2017-7802、 CVE-2017-7807、 CVE-2017-7809、 CVE-2017-7791、 CVE-2017-7803Asianux 想要感谢 Mozilla 项目报告这些问题。
    上游感谢原始报告者 Mozilla 开发人员和社区Frederik Braun、Looben Yang、Nils、SkyLined、Oliver Wagner、Fraser Tweedale、Mathias Karlsson、Jose Mara Acua 和 Rhys Enniks。
    CVE-2017-7753
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7779
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7784
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7785
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7786
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7787
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7791
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7792
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7798
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7800
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7801
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7802
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7803
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7807
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7809
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    SRPM
    firefox-52.3.0-2.el7_4.src.rpm 新的程序包或修改的程序包列表
    firefox 其他信息http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7753http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7779http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7784http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7785http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7786http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7787http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7791http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7792http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7798http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7800http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7801http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7802http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7803http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7807http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7809

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 7firefox-52.3.0-2.0.2.el7.AXS7 (AXSA:2017-2105:05)

critical Nessus 插件 ID 291568

版本 1.1