遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 5014 公告中提及的多個弱點影響。

  - Mozilla：已在 Firefox 95 和 Firefox ESR 91.4 中修正的記憶體安全性錯誤 (CVE-2021-4129)

  - Mozilla：執行非同步函式時，在導覽時發生 URL 洩漏 (CVE-2021-43536)

  - Mozilla：使用結構化複製時發生堆積緩衝區溢位 (CVE-2021-43537)

  - Mozilla：要求兩者時遺漏全螢幕和指標鎖定通知 (CVE-2021-43538)

  - Mozilla：呼叫 wasm 執行個體方法時無法產生 GC root (CVE-2021-43539)

  - Mozilla：外部通訊協定處理常式參數未逸出 (CVE-2021-43541)

  - Mozilla：XMLHttpRequest 錯誤碼可能洩漏外部通訊協定處理常式的存在 (CVE-2021-43542)

  - Mozilla：嵌入時繞過 CSP 沙箱指令 (CVE-2021-43543)

  - Mozilla：在迴圈中使用 Location API 時造成拒絕服務 (CVE-2021-43545)

  - Mozilla：縮放原生游標時，偽造的游標可能會重疊使用者介面 (CVE-2021-43546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：firefox (RHSA-2021: 5014)

critical Nessus Plugin ID 155954

版本 1.11