リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 0656-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla: コンテンツセキュリティポリシー違反レポートにリダイレクト先が含まれている可能性があります (CVE-2021-23968、CVE-2021-23969)

  - Mozilla: Firefox 86とFirefox ESR 78.8で修正されたメモリ安全性に関するバグ (CVE-2021-23978)

  - Mozilla: MediaErrorメッセージプロパティは、クロスオリジンリソースに関する情報を漏洩する可能性があります (CVE-2021-23973)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Scientific Linux セキュリティ更新: SL7.x i686/x86_64のfirefox (2021:0656)

high Nessus プラグイン ID 148973

変更ログが見つかりません