遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2020-4310 公告中提及的多個弱點影響。

  WebRTC 中存在釋放後使用問題 (CVE-2020-15969)

  - Mozilla 開發人員和社群成員報告 Firefox 81 和 Firefox ESR 78.3 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：firefox (ELSA-2020-4310)

critical Nessus Plugin ID 141857

找不到變更記錄