Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.19.2.1 以前の [] および 3.20.x3.20.1] 以前の の Mozilla Network Security Services（NSS）における Netscape Portable Runtime（NSPR）における PL_ARENA_ALLOCATE 実装における整数オーバーフロー。これは、 42.0 以前の Firefox、および 38.4 以前の Firefox ESR [ 38.x 以前の Firefox ESR およびその他の製品で使用されています。 、リモートの攻撃者が詳細不明なベクトルを介して、任意のコードを実行したり、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたりする可能性があります。
    (CVE-2015-7183)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-7183

critical Nessus プラグイン ID 218732

バージョン 1.3