Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ページで meta http-equiv=refresh を使用したときに、オリジン間 URL エントリの盗難が可能となる同一オリジンポリシーの違反。performance.getEntries() を使用した別のサイトへのリダイレクションが発生します。これは同一オリジンポリシーの違反であり、データ盗難の可能性があります。この脆弱性の影響を受けるのは、Firefox < 62、Firefox ESR < 60.2、Thunderbird < 60.2.1です。(CVE-2018-18499)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2018-18499

medium Nessus プラグイン ID 245036

変更ログが見つかりません