远程 Scientific Linux 7 主机上安装的多个程序包受到 SLSA-2023: 0296-1 公告中提及的漏洞的影响。

  - Mozilla：libusrsctp 库已过期 (CVE-2022-46871)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

  - Mozilla：devtools 输出中可能隐藏恶意命令 (CVE-2023-23599)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：绕过全屏通知 (CVE-2022-46877)

  - Mozilla：调用 console.log 允许通过格式指令绕过内容安全策略 (CVE-2023-23603)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2023:0296)

high Nessus 插件 ID 170452

版本 1.1