リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 0295アドバイザリに記載されている複数の脆弱性の影響を受ける。

  - Mozilla：プレーンテキストシリアライザーのバッファオーバーフロー（CVE-2019-17005）

  - Mozilla：worker destructionにおけるメモリ解放後使用（Use After Free）（CVE-2019-17008）

  - Mozilla：デバイスの向きの確認を実行するときのメモリ解放後使用（Use After Free）（CVE-2019-17010）

  - Mozilla: アンチトラッキング状態のドキュメントを取得するときのメモリ解放後使用（Use After Free）（CVE-2019-17011）

  - Mozilla：Firefox 71と Firefox ESR 68.3で修正されたメモリ安全性に関するバグ（CVE-2019-17012）

  - Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）

  - Mozilla: XPCVariant.cppでの型の取り違え（CVE-2019-17017）

  - Mozilla：CSSサニタイズでHTMLタグをエスケープしない（CVE-2019-17022）

  - Mozilla：Firefox 72と Firefox ESR 68.4で修正されたメモリ安全性に関するバグ（CVE-2019-17024）

  - Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：firefox（RHSA-2020: 0295)

high Nessus プラグイン ID 133386

バージョン 1.16