リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0990アドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります（CVE-2021-23982）

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87とFirefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：firefox（CESA-2021：0990）

high Nessus プラグイン ID 148188

変更ログが見つかりません