遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1363 公告中提及的多個弱點影響。

  - Mozilla：更多內部網路主機可遭惡意網頁探查 (CVE-2021-23961)

  - Mozilla：延遲初始化導致超出邊界寫入 (CVE-2021-23994)

  - Mozilla：回應式設計模式中存在釋放後使用 (CVE-2021-23995)

  - Mozilla：安全鎖定圖示可遭偽造 (CVE-2021-23998)

  - Mozilla：Blob URL 可能已獲得其他權限 (CVE-2021-23999)

  - Mozilla：在使用編碼 URL 的 FTP 伺服器上執行任意 FTP 命令 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正確的大小計算可導致 null 讀取 (CVE-2021-29945)

  - Mozilla：可繞過連接埠封鎖 (CVE-2021-29946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：firefox (RHSA-2021: 1363)

high Nessus Plugin ID 148990

版本 1.9