远程iraclelinux 8 主机上存在安装的程序包该程序包受到公告 AXSA:2023-6572:42 中提及的多个漏洞的影响。

    * Mozilla排队渲染可允许网站点击劫持 (CVE-2023-5721)
      * Mozilla修复了 Firefox 119、Firefox ESR 115.4和 Thunderbird 中的内存安全缺陷 115.4CVE-2023-5730]
      * libvpx与 libvpx 中的 VP9 编码相关的崩溃 (CVE-2023-44488)
      * Mozilla大型 WebGL 绘制可导致崩溃 (CVE-2023-5724)
      * MozillaWebExtensions 可打开任意 URL (CVE-2023-5725)
      * Mozilla在 JavaScript 引擎的 GC 期间错误的对象跟踪可导致崩溃。
    (CVE-2023-5728)
      * Mozilla通过双向字符进行地址栏欺骗 (CVE-2023-5732)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8firefox-115.4.0-1.el8.ML.1 (AXSA:2023-6572:42)

critical Nessus 插件 ID 293653

版本 1.1