远程MiracleLinux 9 主机上存在安装的程序包该程序包受到公告 AXSA:2024-7564:06 中提及的多个漏洞的影响。

    * Mozilla网络通道中存在越界内存读取 (CVE-2024-1546)
      * Mozilla可在其他站点上伪造警报对话框 (CVE-2024-1547)
      * Mozilla修复了 Firefox 123、Firefox ESR 115.8和 Thunderbird 中的内存安全缺陷 115.8CVE-2024-1553]
      * Mozilla全屏通知可能已被选择元素隐藏 (CVE-2024-1548)
      * Mozilla自定义光标可能遮蔽权限对话框 (CVE-2024-1549)
      * Mozilla鼠标光标意外重新定位可导致非预期的权限授予 (CVE-2024-1550)
      * Mozilla多部分 HTTP 响应接受响应各部分中的 Set-Cookie 标头 (CVE-2024-1551)
      * Mozilla32 位 ARM 设备上的错误代码生成 (CVE-2024-1552)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 9thunderbird-115.8.0-1.el9_3.ML.1 (AXSA:2024-7564:06)

high Nessus 插件 ID 292564

版本 1.1