CentOS 7：firefox (CESA-2021: 4116)

critical Nessus プラグイン ID 155539

Language:

概要

リモートのCentOS Linuxホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、CESA-2021: 4116 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla: iframe サンドボックスのルールが XSLT スタイルシートに適用されませんでした (CVE-2021-38503)

- Mozilla: ファイルピッカーダイアログのメモリ解放後使用 (Use After Free) (CVE-2021-38504)

- Mozilla: Firefox は、通知または警告なしにフルスクリーンモードに入る可能性があります (CVE-2021-38506)

- Mozilla: HTTP2 の Opportunistic Encryption が、他のポートでホストされているサービスの Same-Origin-Policy をバイパスするために使用される可能性があります (CVE-2021-38507)

- Mozilla：権限プロンプトがオーバーレイされ、ユーザーの混乱やなりすましの可能性があります (CVE-2021-38508)

- Mozilla：Javascript 警告ボックスが任意のドメインに偽装される可能性がありました (CVE-2021-38509)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。