遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3557 公告中提及的多個弱點影響。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整數溢位 (CVE-2020-12422)

  - Mozilla：可能已有遭入侵的內容處理程序繞過 WebRTC 權限提示 (CVE-2020-12424)

  - Mozilla：Date.parse() 中存在超出邊界讀取 (CVE-2020-12425)

  - Mozilla：使用物件或內嵌標籤繞過 X-Frame-Options (CVE-2020-15648)

  - Mozilla：允許快顯時可繞過 iframe 沙箱 (CVE-2020-15653)

  - Mozilla：自訂游標可重疊使用者介面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中存在特殊引數的類型混淆 (CVE-2020-15656)

  - Mozilla：儲存至磁碟時可覆寫檔案類型 (CVE-2020-15658)

  - Mozilla：攻擊者引發的延伸模組安裝提示 (CVE-2020-15664)

  - Mozilla：中止作業時存在釋放後使用 (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：firefox (RHSA-2020: 3557)

high Nessus Plugin ID 139854

版本 1.11