远程 MiracleLinux 9 主机上安装的程序包受到 AXSA:2024-8308:12 公告中提及的多个漏洞影响。

    * firefox：PDF.js 中的任意 JavaScript 执行 (CVE-2024-4367)
      * firefox：IndexedDB 文件保留在隐私浏览模式中 (CVE-2024-4767)
      * firefox：通过点击劫持导致潜在权限请求绕过 (CVE-2024-4768)
      * firefox：可区分脚本和非脚本内容类型的跨源响应 (CVE-2024-4769)
      * firefox：打印为 PDF 时可发生释放后使用 (CVE-2024-4770)
      * firefox：在 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中修复了内存安全缺陷 (CVE-2024-4777)

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MiracleLinux 9：thunderbird-115.11.0-1.el9_4.ML.1 (AXSA:2024-8308:12)

high Nessus 插件 ID 293091

版本 1.1