遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2906 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2911 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2912 公告中提及的多個弱點影響。

  - Mozilla：PDF.js 中的任意 JavaScript 執行 (CVE-2024-4367)

  - Mozilla：IndexedDB 檔案保留在隱私瀏覽模式 (CVE-2024-4767)

  - Mozilla：透過點擊劫持的潛在權限要求繞過 (CVE-2024-4768)

  - Mozilla：可區分指令碼和非指令碼內容類型的跨來源回應 (CVE-2024-4769)

  - Mozilla：列印至 PDF 時可能發生釋放後使用 (CVE-2024-4770)

  - Mozilla：已經修正 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11 中的記憶體安全錯誤 (CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2024:2888 公告中提及的多個弱點影響。

  - 處理 PDF.js 中的字型時缺少類型檢查，因而允許在 PDF.js 內容中執行任意 JavaScript。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4367)

  - 如果啟用「browser.privatebrowsing.autostart」偏好設定，則在關閉視窗時，不會正確刪除 IndexedDB 檔案。此偏好設定在 Firefox 中預設為停用。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4767)

  - 快顯通知與 WebAuthn 的互動中存在錯誤，攻擊者可更輕易地利用此錯誤來誘騙使用者授予權限。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4768)

  - 使用 Web 背景工作匯入資源時，錯誤訊息會區分 `application/javascript` 回應與非指令碼回應之間的差異。攻擊者可能會濫用此問題來瞭解跨來源資訊。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4769)

  - 將頁面儲存為 PDF 時，特定字型樣式可能會導致釋放後使用，進而發生當機。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10 和 Thunderbird 115.10 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 126、Firefox ESR < 115.11 和 Thunderbird < 115.11。(CVE-2024-4777)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197501	RHEL 9 : firefox (RHSA-2024:2906)	Nessus	Red Hat Local Security Checks	2024/5/20	2025/1/23	high
197507	RHEL 8 : thunderbird (RHSA-2024:2911)	Nessus	Red Hat Local Security Checks	2024/5/20	2025/1/23	high
197508	RHEL 8 : thunderbird (RHSA-2024:2912)	Nessus	Red Hat Local Security Checks	2024/5/20	2025/1/23	high
197536	AlmaLinux 9：thunderbird (ALSA-2024:2888)	Nessus	Alma Linux Local Security Checks	2024/5/21	2025/1/23	high

检测

插件搜索

high

high

high

high