リモート Redhat Enterprise Linux 7 ホストに、RHSA-2020:5561 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: V8 での初期化されていない使用 (CVE-2020-16042)

  - Mozilla: WebGL でのヒープバッファオーバーフロー (CVE-2020-26971)

  - Mozilla: CSS サニタイザーが不適切なサニタイズを実施 (CVE-2020-26973)

  - Mozilla: StyleGenericFlexBasis の不適切なキャストにより、ヒープのメモリ解放後使用 (Use After Free) が発生しました (CVE-2020-26974)

  - Mozilla: 内部ネットワークホストが、悪意のある Web ページによってプローブされている可能性があります (CVE-2020-26978)

  - Mozilla: proxy.onRequest API がビューソース URL をキャッチしませんでした (CVE-2020-35111)

  - Mozilla: Firefox 84 および Firefox ESR 78.6 で修正されたメモリ安全性のバグ (CVE-2020-35113)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : firefox (RHSA-2020:5561)

high Nessus プラグイン ID 144397

バージョン 1.12