遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2019-4404:04 公告中所提及的多個弱點影響的套件。

    * Mozilla：工作執行緒破壞中的釋放後使用 (CVE-2019-17008)
      * Mozilla已在 Firefox 71 和 Firefox ESR 中修正記憶體安全性錯誤 68.3 (CVE-2019-17012)
      * Mozilla：純文字序列化程式中的緩衝區溢位 (CVE-2019-17005)
      * Mozilla：執行裝置方向檢查時的釋放後使用 (CVE-2019-17010)
      * Mozilla：在反跟蹤中擷取文件時的釋放後使用 (CVE-2019-17011)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4thunderbird-68.3.0-3.AXS4 (AXSA:2019-4404:04)

high Nessus Plugin ID 289077

版本 1.1