远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:0019 公告中提及的多个漏洞影响。

  - Mozilla：堆缓冲区溢出影响 Mesa VM 驱动程序的 WebGL <code>DrawElementsInstanced</code> 方法 (CVE-2023-6856)

  - Mozilla：符号链接可能解析至小于预期的缓冲区 (CVE-2023-6857)

  - Mozilla： <code>nsTextFragment</code> 中的堆缓冲区溢出 (CVE-2023-6858)

  - Mozilla：PR_GetIdentitiesLayer 中的释放后使用 (CVE-2023-6859)

  - Mozilla：由于 <code>VideoBridge</code> 缺少纹理验证而导致的潜在沙盒逃逸 (CVE-2023-6860)

  - Mozilla：在无标头模式中，堆缓冲区溢出影响了 <code>nsWindow::PickerOpen(void)</code> (CVE-2023-6861)

  - Mozilla：<code>nsDNSService</code> 中的释放后使用 (CVE-2023-6862)

  - Mozilla： <code>ShutdownObserver()</code> 中的未定义行为 (CVE-2023-6863)

  - Mozilla：Firefox 121、Firefox ESR 115.6 和 Thunderbird 115.6 中的内存安全缺陷已修复 (CVE-2023-6864)

  - Mozilla：可能暴露 <code>EncryptingOutputStream</code> 中的未初始化数据 (CVE-2023-6865)

  - Mozilla：利用全屏转换点击劫持权限提示 (CVE-2023-6867)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：firefox (RHSA-2024:0019)

high Nessus 插件 ID 187412

版本 1.0