远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 4875 公告中提及的多个漏洞影响。

  - Mozilla：泄露跨域资源的长度 (CVE-2022-31736)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2022-31737)

  - Mozilla：使用全屏模式伪造浏览器窗口 (CVE-2022-31738)

  - Mozilla：arm64 上 WASM 中的寄存器分配问题 (CVE-2022-31740)

  - Mozilla：未初始化的变量导致无效的内存读取 (CVE-2022-31741)

  - Mozilla：查询包含大量 allowCredential 条目的 WebAuthn 令牌可能会泄露跨源信息 (CVE-2022-31742)

  - Mozilla：在 Firefox 101 和 Firefox ESR 91.10 中修复了内存安全缺陷 (CVE-2022-31747)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

检测

RHEL 8：firefox (RHSA-2022: 4875)

critical Nessus 插件 ID 161772

版本 1.9