リモートのOracle Linux 7ホストに、ELSA-2020-4310アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebRTCでのメモリ解放後使用 (Use After Free ) (CVE-2020-15969 )

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.4、Firefox < 82、Thunderbird < 78.4です。 (CVE-2020-15683 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：Firefox (ELSA-2020-4310 )

critical Nessus プラグイン ID 141857

変更ログが見つかりません