リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 0512アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：親プロセスにおける共有メモリ読み取りでの境界検査の欠如（CVE-2020-6796）

  - Mozilla：テンプレートタグが不適切に解析されるためJavaScriptの挿入が発生する可能性があります（CVE-2020-6798）

  - Mozilla：Firefox 73とFirefox ESR 68.5で修正されたメモリ安全性に関するバグ（CVE-2020-6800）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：firefox（CESA-2020: 0512）

high Nessus プラグイン ID 145935

変更ログが見つかりません