リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2021: 5014 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Firefox 95 と Firefox ESR 91.4で修正されたメモリ安全性に関するバグ (CVE-2021-4129)

  - Mozilla: 非同期関数の実行中にナビゲートする際に URL を漏洩 (CVE-2021-43536)

  - Mozilla：構造化クローン使用時のヒープバッファオーバーフロー (CVE-2021-43537)

  - Mozilla：両方をリクエストする際のフルスクリーンとポインターロックの通知の欠如 (CVE-2021-43538)

  - Mozilla：wasm インスタンスメソッドを呼び出す際に GC ルート化を失敗 (CVE-2021-43539)

  - Mozilla：外部プロトコルハンドラーパラメーターがエスケープされていませんでした (CVE-2021-43541)

  - Mozilla：XMLHttpRequest エラーコードにより、外部プロトコルハンドラーの存在が漏洩する可能性があります (CVE-2021-43542)

  - Mozilla：埋め込み時の CSP サンドボックスディレクティブのバイパス (CVE-2021-43543)

  - Mozilla：ループで Location API を使用する際のサービス拒否 (CVE-2021-43545)

  - Mozilla：ネイティブカーソルがズームされると、カーソルスプーフィングがユーザーインターフェイスをオーバーレイする可能性があります (CVE-2021-43546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7：firefox (RHSA-2021: 5014)

critical Nessus プラグイン ID 155954

バージョン 1.8