リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 1429アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：WebGL copyTexSubImageメソッドを使用する際に、初期化されていないメモリが読み取られる可能性があります（CVE-2020-6821）

  - Mozilla：大きな画像を処理するときのGMPDecodeDataにおける領域外書き込み（CVE-2020-6822）

  - Mozilla：Firefox 75とFirefox ESR 68.7で修正されたメモリ安全性に関するバグ（CVE-2020-6825）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 6：firefox（CESA-2020：1429）

critical Nessus プラグイン ID 136016

変更ログが見つかりません