远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2017-2420:06 中提及的多个漏洞的影响。

    * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃或者可能以运行 Firefox 的用户的权限执行任意代码。 (CVE-2017-7826, CVE-2017-7828, CVE-2017-7830) Asianux 在此感谢 Mozilla 项目报告这些问题。上游感谢 Christian Holler、David Keeler、Jon Coppeard、Julien Cristau、Jan de Mooij、Jason Kratzer、Philipp、Nicholas Nethercote、Oriol Brufau、Andr Bargull、Bob Clary、Jet Villegas、Randell Jesup、Tyson Smith、Gary Kwong、Ryan VanderMeulen、 Nils 和 Jun Kokatsu 为原始报告者。
    CVE-2017-7826
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7828
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-7830
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4firefox-52.5.0-1.0.1.AXS4 (AXSA:2017-2420:06)

critical Nessus 插件 ID 291588

版本 1.1