Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  Mozilla Firefox 3.5.x ～ ～ 3.5.14 と 3.6.x ～ ～ 、 より前 ～ 3.6.11～ ～の Thunderbird、 3.1.6 ～より前の 3.1.6 Thunderbird 、 3.0.x ～より前 3.0.10の 2.x SeaMonkey 、JavaScript が有効の場合、リモートの攻撃者がベクトルを介して任意のコードを実行する可能性があります 2.0.10。は nsCSSFrameConstructor::ContentAppended、appendChild メソッド、不適切なインデックス追跡、メモリ破損を発生させる複数のフレームの作成に関連しており、2010 年 10 月に Belmoo マルウェアによって野放しで悪用されました。 （CVE-2010-3765）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2010-3765

critical Nessus プラグイン ID 217271

バージョン 1.4