リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14337-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況下で、nsDocShellデストラクタを実行する際に、競合状態によりメモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、およびFirefox ESR < 68.6.1です。（CVE-2020-6819）

  - 特定の条件下で、ReadableStreamを処理するとき、競合状態によりモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。この脆弱性の影響を受けるのは、Thunderbird < 68.7.0、Firefox < 74.0.1、およびFirefox ESR < 68.6.1です。（CVE-2020-6820）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox (SUSE-SU-2020:14337-1 )

high Nessus プラグイン ID 150588

バージョン 1.6