Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Array.popに問題があるため、JavaScriptオブジェクトを操作するとき、型の取り違え(Type Confusion)の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。
    この脆弱性の影響を受けるのは、60.7.1より前の Firefox ESR、67.0.3より前の Firefox、60.7.2より前の Thunderbird です。
    (CVE-2019-11707)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-11707

high Nessus プラグイン ID 245751

バージョン 1.2