Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者が Internet Explorer で権限のないモードでページを起動してスクリプトを実行する可能性があります。*このバグは Windows 版の Firefox にのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 92、Thunderbird < 91.1、Thunderbird < 78.14、Firefox ESR < 78.14、Firefox ESR < 91.1 に影響します。
    (CVE-2021-38492)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-38492

medium Nessus プラグイン ID 245313

変更ログが見つかりません