遠端 Debian 9 主機上安裝的多個套件受 dla-2756 公告中提及的一個弱點影響。

  - Mozilla 開發人員報告，Firefox 91 和 Firefox ESR 78.13 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox ESR < 78.14、Thunderbird < 78.14 和 Firefox < 92。(CVE-2021-38493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2756-1：firefox-esr - LTS 安全性更新

high Nessus Plugin ID 153216

找不到變更記錄