遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2021: 4116 公告中提及的多個弱點影響。

  - Mozilla：iframe 沙箱規則不適用於 XSLT 樣式表 (CVE-2021-38503)

  - Mozilla：檔案選擇器對話方塊中的釋放後使用 (CVE-2021-38504)

  - Mozilla：Firefox 可能會在沒有通知或警告的情況下被哄騙進入全螢幕模式 (CVE-2021-38506)

  - Mozilla：HTTP2 中的 Opportunistic Encryption 可用於繞過託管在其他連接埠上的服務的同源原則 (CVE-2021-38507)

  - Mozilla：權限提示可能會被覆蓋，導致使用者混淆和潛在的偽造情況 (CVE-2021-38508)

  - Mozilla：Javascript 警示方塊可能已偽造至任意網域 (CVE-2021-38509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：firefox (CESA-2021: 4116)

critical Nessus Plugin ID 155539

找不到變更記錄