遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 0992 公告中提及的多個弱點影響。

  - Mozilla：將紋理上傳至未繫結的備份緩衝區，導致超出邊界讀取 (CVE-2021-23981)

  - Mozilla：內部網路主機可遭惡意網頁探查 (CVE-2021-23982)

  - Mozilla：惡意延伸模組可偽造快顯資訊 (CVE-2021-23984)

  - Mozilla：在 Firefox 87 和 Firefox ESR 78.9 中修正了記憶體安全性錯誤 (CVE-2021-23987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 7：firefox (CESA-2021: 0992)

high Nessus Plugin ID 148184

找不到變更記錄