リモートの Oracle Linux 8 ホストに、ELSA-2024-7700 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.3.0-1.0.1]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.3.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.3.0-1]
    - 128.3.0 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2024-7702 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.3.0-1.0.1]
    - 128.3.0 への更新 [Orabug: 37139909]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3614-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.3.1 ESR MFSA 2024-51 に更新します (bsc#1231413)

    - CVE-2024-9680: アニメーションタイムラインのメモリ解放後使用 (Use After Free) (bmo#1923344)。

    MFSA 2024-47 からの次の CVE も含まれます (bsc#1230979)

    - CVE-2024-9392: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性 (bmo#1899154、bmo#1905843)
    - CVE-2024-9393: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (bmo#1918301)
    - CVE-2024-9394: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (bmo#1918874)
    - CVE-2024-8900: クリップボードの書き込みアクセス許可のバイパス (bmo#1872841)
    - CVE-2024-9396: 特定のオブジェクトのクローンを作成するときにメモリ破損が発生する可能性 (bmo#1912471)
    - CVE-2024-9397: クリックジャッキングによるディレクトリアップロードのバイパスの可能性 (bmo#1916659)
    - CVE-2024-9398: 外部プロトコルハンドラーがポップアップを介して列挙される可能性 (bmo#1881037)
    - CVE-2024-9399: 特別に細工された WebTransport リクエストにより、サービス拒否が引き起こされる可能性 (bmo#1907726)
    - CVE-2024-9400: JIT コンパイル中の潜在的なメモリ破損 (bmo#1915249)
    - CVE-2024-9401: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3 で修正されたメモリの安全性のバグ (bmo#1872744、bmo#1897792、bmo#1911317、bmo#1916476)
    - CVE-2024-9402: Firefox 131、Firefox ESR 128.3、Thunderbird 131、および Thunderbird 128.3i (bmo#1872744、bmo#1897792、bmo#1911317、bmo#1913445、bmo#1914106、bmo#1914475、bmo#1914963、bmo#1915008、bmo#1916476) で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
208247	Oracle Linux 8: firefox(ELSA-2024-7700)	Nessus	Oracle Linux Local Security Checks	2024/10/7	2025/9/11	high
209646	Oracle Linux 7 : firefox (ELSA-2024-7702)	Nessus	Oracle Linux Local Security Checks	2024/10/25	2025/9/11	high
209015	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:3614-1)	Nessus	SuSE Local Security Checks	2024/10/15	2024/10/17	critical

检测

插件搜索

high

high

critical