远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:1484 公告中提及的多个漏洞的影响。

  - nss：针对 RSA 解密的时序攻击 (CVE-2023-5388)

  - Mozilla：NSS TLS 方法中存在崩溃 (CVE-2024-0743)

  - Mozilla：JIT 代码无法保存 Armv7-A 上的返回寄存器 (CVE-2024-2607)

  - Mozilla：整数溢出可能导致越界写入 (CVE-2024-2608)

  - Mozilla：对 html 和 body 标签的不当处理导致 CSP nonce 泄漏 (CVE-2024-2610)

  - Mozilla：可导致用户意外授予权限的点击劫持漏洞 (CVE-2024-2611)

  - Mozilla：自引用对象可能导致释放后使用 (CVE-2024-2612)

  - Mozilla：Firefox 124、Firefox ESR 115.9 和 Thunderbird 115.9 中的内存安全缺陷已修复 (CVE-2024-2614)

  - Mozilla：改进对 ICU 中内存不足情况的处理 (CVE-2024-2616)

  - Mozilla：通过事件处理程序的特权 JavaScript 执行 (CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8: firefox (RHSA-2024:1484)

high Nessus 插件 ID 192548

版本 1.3