リモートの CentOS Linux 6 ホストには、 RHSA-2020:1339 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況下で、nsDocShell デストラクタを実行する際に、競合状態によりメモリ解放後使用 (Use After Free) が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、およびFirefox ESR < 68.6.1です。（CVE-2020-6819）

  - 特定の条件下で、ReadableStreamを処理するとき、競合状態によりモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、および Firefox ESR < 68.6.1 です。(CVE-2020-6820)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 6：firefox（RHSA-2020:1339）

high Nessus プラグイン ID 135361

バージョン 1.9