Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 63 および Firefox ESR に存在するメモリ安全性のバグを報告しました 60.3。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 60.4、Firefox ESR < 60.4、Firefox < 64です。CVE-2018-12405

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-12405

critical Nessus プラグイン ID 244543

変更ログが見つかりません