远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6387:25 公告中提及的多个漏洞的影响。

    * MozillaIPC CanvasTranslator 中的内存损坏 (CVE-2023-4573)
      * Mozilla：IPC ColorPickerShownCallback 中的内存损坏 (CVE-2023-4574)
      * MozillaIPC FilePickerShownCallback 中的内存损坏 (CVE-2023-4575)
      * MozillaJIT UpdateRegExpStatics 中的内存损坏 (CVE-2023-4577)
      * Mozilla修复了 Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15和 Thunderbird 115.2 中的内存安全缺陷CVE-2023-4584]
      * Mozilla修复了 Firefox 117、Firefox ESR 115.2和 Thunderbird 中的内存安全缺陷 115.2CVE-2023-4585]
      * Mozilla全屏通知被文件打开对话框遮蔽 (CVE-2023-4051)
      * Mozilla全屏通知被外部程序遮蔽 (CVE-2023-4053)
      * MozillaSpiderMonkey 中的错误报告方法可触发内存不足异常 (CVE-2023-4578)
      * Mozilla：推送通知以未加密的方式保存至磁盘(CVE-2023-4580)
      * Mozilla可在没有警告的情况下下载 XLL 文件扩展 (CVE-2023-4581)
      * Mozilla关闭隐私窗口时可能不清除浏览上下文 (CVE-2023-4583)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9thunderbird-102.15.0-1.el9.ML.1 (AXSA:2023-6387:25)

high Nessus 插件 ID 292143

版本 1.1