遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 0966 公告。

  - Mozilla：代理 Auto-Configuration 檔案可以定義要代理的 localhost 存取 (CVE-2018-18506)

  - Mozilla：在 Firefox 66 和 Firefox ESR 60.6 中修正了記憶體安全性錯誤 (CVE-2019-9788)

  - Mozilla：當移除使用中的 DOM 元素時，存在釋放後使用 (CVE-2019-9790)

  - Mozilla：對於使用 IonMonkey 透過堆疊上替換輸入的建構函式，其類型推斷不正確 (CVE-2019-9791)

  - Mozilla：IonMonkey 將 JS_OPTIMIZED_OUT magic 值洩露給指令碼 (CVE-2019-9792)

  - Mozilla：當停用 Spectre 緩解措施時，錯誤的邊界檢查 (CVE-2019-9793)

  - Mozilla：IonMonkey JIT 編譯器中的類型混淆 (CVE-2019-9795)

  - Mozilla：SMIL 動畫控制器的釋放後使用 (CVE-2019-9796)

  - Mozilla：IonMonkey MArraySlice 具有錯誤別名資訊 (CVE-2019-9810)

  - Mozilla：帶有 __proto__ 突變的 Ionmonkey 類型混淆 (CVE-2019-9813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：firefox (CESA-2019: 0966)

critical Nessus Plugin ID 145595

找不到變更記錄