Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox（2020:5239）

high Nessus プラグイン ID 143360

Language:

概要

リモートのScientific Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのScientific Linux 7ホストには、RHSA-2020: 5239-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Mozilla: 解析の不一致により、Chrome権限コードのセキュリティサニタイザーが混乱し、バイパスされる可能性があります（CVE-2020-26951）

- Mozilla: Firefox 83とFirefox ESR 78.5で修正されたメモリ安全性に関するバグ（CVE-2020-26968）

- Mozilla: drawImage呼び出し中のクロスオリジン画像の可変時間処理（CVE-2020-16012）

- Mozilla: セキュリティUIを表示せずに全画面表示を有効化できる可能性があります（CVE-2020-26953）

- Mozilla: ペーストによるXSS（マニュアルおよびクリップボードAPI）（CVE-2020-26956）

- Mozilla: ServiceWorkersによって傍受されたリクエストに、MIMEタイプの制限がありませんでした（CVE-2020-26958）

- Mozilla: WebRequestServiceにおけるメモリ解放後使用（Use After Free）（CVE-2020-26959）

- Mozilla: nsTArray使用中のメモリ解放後使用の可能性（Use After Free）（CVE-2020-26960）

- Mozilla: DoHは、IPv4にマッピングされたIPアドレスをフィルタリングしませんでした（CVE-2020-26961）

- Mozilla: ソフトウェアキーボードが、入力したパスワードを記憶していた可能性があります（CVE-2020-26965）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。