リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 2826アドバイザリに記載されている複数の脆弱性によって影響を受ける。

  - Mozilla:ARM64でのValueTagsの符号拡張欠落に起因するメモリ破損（CVE-2020-12417）

  - Mozilla: 操作されたURLオブジェクトによる情報漏洩（CVE-2020-12418）

  - Mozilla: nsGlobalWindowInnerのメモリ解放後使用（Use After Free）（CVE-2020-12419）

  - Mozilla: STUNサーバーに接続しようとする際のメモリ解放後使用（Use After Free）（CVE-2020-12420）

  - Mozilla: アドオンの更新は、ソフトウェアの更新と同じ証明書信頼ルールを尊重していませんでした（CVE-2020-12421）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：firefox（RHSA-2020: 2826)

high Nessus プラグイン ID 138142

バージョン 1.9