Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.19.2.1 より前の Firefox および 42.03.20.1] より前の Firefox ESR より前の Firefox ESR およびその他の製品で使用されている [] より前の 3.20.x38.x および [] より前の 38.4 の Mozilla Network Security Services（NSS）の ASN.1 デコーダーにおけるヒープベースのバッファオーバーフローが、リモートの攻撃者が、細工された OCTET STRING データを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2015-7182）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2015-7182

critical Nessus プラグイン ID 219051

バージョン 1.3