遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0295 公告中提及的多個弱點影響。

  - Mozilla：純文字序列化程式中的緩衝區溢位 (CVE-2019-17005)

  - Mozilla：工作執行緒破壞中的釋放後使用 (CVE-2019-17008)

  - Mozilla：執行裝置方向檢查時的釋放後使用 (CVE-2019-17010)

  - Mozilla：在反跟蹤中擷取文件時的釋放後使用 (CVE-2019-17011)

  - Mozilla：在 Firefox 71 和 Firefox ESR 68.3 中修正了記憶體安全性錯誤 (CVE-2019-17012)

  - Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)

  - Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)

  - Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

  - Mozilla：在 Firefox 72 和 Firefox ESR 68.4 中修正了記憶體安全性錯誤 (CVE-2019-17024)

  - Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：firefox (RHSA-2020: 0295)

high Nessus Plugin ID 133386

版本 1.13