リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 0966アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：プロキシ自動構成ファイルがlocalhostアクセスをプロキシされるように定義できる（CVE-2018-18506）

  - Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリ安全性に関するバグ（CVE-2019-9788）

  - Mozilla: 使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）

  - Mozilla: IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不適切である（CVE-2019-9791）

  - Mozilla: IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする（CVE-2019-9792）

  - Mozilla: Spectre緩和が無効になっているときの不適切な境界チェック（CVE-2019-9793）

  - Mozilla: IonMonkey JITコンパイラーの型の取り違え（CVE-2019-9795）

  - Mozilla: SMILアニメーションコントローラーのメモリ解放後使用（Use After Free）（CVE-2019-9796）

  - Mozilla：IonMonkey MArraySliceのエイリアス情報が不適切である（CVE-2019-9810）

  - Mozilla: __proto__の突然変異によるIonmonkeyの型の取り違え（CVE-2019-9813）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：Firefox（CESA-2019：0966）

critical Nessus プラグイン ID 145595

変更ログが見つかりません