Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オーディオ/ビデオコンテキストで非ビデオをロードしようとすると、MediaError メッセージを介して正確なステータスコード200、302、404、500、412、403 が漏洩されました。このレベルの情報漏洩は、標準化された「onerror/on-success」漏洩とは一致せず、ローカルネットワークのサービスへのログインステータスの推測や、他の攻撃などにつながる可能性があります。この脆弱性は、Firefox < 80 および Firefox for Android < 80 に影響します。(CVE-2020-15666)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2020-15666

medium Nessus プラグイン ID 247660

変更ログが見つかりません