出典：Red Hatセキュリティアドバイザリ2020:0815：firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン68.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：オリジンに関するデータを削除するときのメモリ解放後使用（Use After Free）（CVE-2020-6805）* Mozilla：BodyStream::OnInputStreamReadyに状態の混乱に対する保護がない（CVE-2020-6806）* Mozilla：ストリーム破壊時のcubebのけるメモリ解放後使用（Use After Free）（CVE-2020-6807）* Mozilla：メモリ安全性のバグがFirefox 74およびFirefox ESR 68.6で修正（CVE-2020-6814）* Mozilla：sctp_load_addresses_from_initでの領域外読み取り（CVE-2019-20503）* Mozilla：Devtoolsの「Copy as cURL」機能がWebサイト制御のデータを完全にはエスケープせず、コマンドインジェクションを引き起こす可能性あり（CVE-2020-6811）* Mozilla：個人識別情報のあるAirPodの名前がカメラまたはマイクロフォンの権限があるWebサイトに漏えい（CVE-2020-6812）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 7：firefox（ELSA-2020-0815）

critical Nessus プラグイン ID 134644

変更ログが見つかりません