リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 0661-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります (CVE-2021-23968、CVE-2021-23969)

  - Mozilla: Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ (CVE-2021-23978)

  - Mozilla: MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります (CVE-2021-23973)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2021:0661)

high Nessus プラグイン ID 148972

変更ログが見つかりません