リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 1488アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：nsDocShellデストラクタ実行中のメモリ解放後使用（Use After Free）（CVE-2020-6819）

  - Mozilla：ReadableStreamを処理するときのメモリ解放後使用（Use After Free）（CVE-2020-6820）

  - Mozilla：WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（CVE-2020-6821）

  - Mozilla: 大きな画像を処理するときのGMPDecodeDataにおける領域外書き込み（CVE-2020-6822）

  - Mozilla: Firefox 75と Firefox ESR 68.7で修正されたメモリ安全性に関するバグ（CVE-2020-6825）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6：thunderbird（RHSA-2020：1488)

critical Nessus プラグイン ID 135687

バージョン 1.12