RHEL 8：firefox（RHSA-2020: 3555)

high Nessus プラグイン ID 139811

Language:

概要

リモートの Red Hat ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3555アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

- Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

- Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

- Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

- Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

- Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

- Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

- Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

- Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

- Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける Firefox パッケージを更新してください。

参考資料

http://www.nessus.org/u?34039ff6

https://access.redhat.com/security/updates/classification/#important

https://access.redhat.com/errata/RHSA-2020:3555

https://bugzilla.redhat.com/show_bug.cgi?id=1861645

https://bugzilla.redhat.com/show_bug.cgi?id=1861646

https://bugzilla.redhat.com/show_bug.cgi?id=1861647

https://bugzilla.redhat.com/show_bug.cgi?id=1861649

https://bugzilla.redhat.com/show_bug.cgi?id=1872531

https://bugzilla.redhat.com/show_bug.cgi?id=1872532

https://bugzilla.redhat.com/show_bug.cgi?id=1872537

https://bugzilla.redhat.com/show_bug.cgi?id=1872538

https://bugzilla.redhat.com/show_bug.cgi?id=1872539

https://bugzilla.redhat.com/show_bug.cgi?id=1872540

プラグインの詳細

深刻度: High

ID: 139811

ファイル名: redhat-RHSA-2020-3555.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2020/8/26

更新日: 2024/4/28

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus