リモートのFedora 34ホストには、FEDORA-2021-74b76e593aのアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Firefoxは、HTTP/3ヘッダーの改行を誤って受け入れ、2つの別のヘッダーとして解釈していました。これにより、HTTP/3 を使用するサーバーに対するヘッダー分割攻撃が可能になります。この脆弱性は Firefox < 91.0.1および Thunderbird < 91.0.1に影響を与えます。(CVE-2021-29991)

- - 新しいアップストリームの更新 (91.0.1) - ではフォントキャッシュが修正されています (https://bugzilla.mozilla.org/1726515) (FEDORA-2021-74b76e593a) Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Fedora 34: firefox (2021-74b76e593a)

high Nessus プラグイン ID 152831

変更ログが見つかりません