遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0085 公告中提及的多個弱點影響。

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：firefox (RHSA-2020: 0085)

high Nessus Plugin ID 132884

版本 1.17