遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 0656 公告中提及的多個弱點影響。

  - Mozilla：內容安全性原則違規報告可能包含重新導向的目的地 (CVE-2021-23968、CVE-2021-23969)

  - Mozilla：MediaError 訊息內容可洩漏有關跨來源資源的資訊 (CVE-2021-23973)

  - Mozilla：在 Firefox 86 和 Firefox ESR 78.8 中修正了記憶體安全性錯誤 (CVE-2021-23978)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7：firefox (CESA-2021: 0656)

high Nessus Plugin ID 146882

找不到變更記錄