リモートのCentOS Linux 7ホストにインストールされているパッケージは、CESA-2021: 0656のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります（CVE-2021-23968、CVE-2021-23969）

  - Mozilla：MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります（CVE-2021-23973）

  - Mozilla：Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ（CVE-2021-23978）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7：firefox（CESA-2021：0656）

high Nessus プラグイン ID 146882

変更ログが見つかりません