リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3555アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：firefox（RHSA-2020: 3555)

high Nessus プラグイン ID 139811

バージョン 1.11