Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.6.20より前の Mozilla Firefox、 2.x] より前の SeaMonkey、 3.1.123.x ] より前の Thunderbird  、およびその他の製品のイベント管理実装では、スクリプトを実行するコンテキストを適切に選択しないために、リモートの攻撃者が同一生成元ポリシーをバイパスする可能性があります。細工されたWebサイトを介してchrome権限で任意のJavaScriptコードを実行する可能性があります。 （CVE-2011-2981）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2011-2981

high Nessus プラグイン ID 217486

バージョン 1.3