遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3556 公告中提及的多個弱點影響。

  - 透過保留來自 about:blank 視窗的 eval() 函式參照，惡意網頁可取得 InstallTrigger 物件的存取權，進而允許其提示使用者安裝延伸模組。而使用者自身也會混淆，進而安裝非預期或惡意的延伸模組。此弱點會影響 Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2 和 Firefox for Android < 80。(CVE-2020-15664)

  -當中止作業 (例如擷取) 時，可能會刪除中止訊號，同時警示要通知的物件。這會導致釋放後使用，我們推測若有心人士有意操控，可能會惡意利用該弱點來執行任意程式碼。此弱點會影響 Firefox ESR < 68.12 and Thunderbird < 68.12。
    (CVE-2020-15669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7 : firefox (RHSA-2020:3556)

high Nessus Plugin ID 140123

找不到變更記錄