RHEL 7：firefox（RHSA-2020: 4080)

high Nessus プラグイン ID 143085

Language:

概要

リモートの Red Hat ホストに、1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4080のアドバイザリ。

- Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

- Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

- Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

- Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

- Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

- Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

- Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

- Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

- Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

- Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

- Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

- Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受ける Firefox パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/1881665

https://bugzilla.redhat.com/1881666

https://bugzilla.redhat.com/1881667

https://access.redhat.com/security/cve/CVE-2020-12422

https://access.redhat.com/security/cve/CVE-2020-12424

https://access.redhat.com/security/cve/CVE-2020-12425

https://access.redhat.com/security/cve/CVE-2020-15648

https://access.redhat.com/security/cve/CVE-2020-15653

https://access.redhat.com/security/cve/CVE-2020-15654

https://access.redhat.com/security/cve/CVE-2020-15656

https://access.redhat.com/security/cve/CVE-2020-15658

https://access.redhat.com/security/cve/CVE-2020-15673

https://access.redhat.com/security/cve/CVE-2020-15676

https://access.redhat.com/security/cve/CVE-2020-15677

https://access.redhat.com/security/cve/CVE-2020-15678

https://access.redhat.com/errata/RHSA-2020:4080

https://bugzilla.redhat.com/1861645

https://bugzilla.redhat.com/1861646

https://bugzilla.redhat.com/1861647

https://bugzilla.redhat.com/1861649

https://bugzilla.redhat.com/1872537

https://bugzilla.redhat.com/1872538

https://bugzilla.redhat.com/1872539

https://bugzilla.redhat.com/1872540

https://bugzilla.redhat.com/1881664

プラグインの詳細

深刻度: High

ID: 143085

ファイル名: redhat-RHSA-2020-4080.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2020/11/19

更新日: 2023/5/25

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus