遠端 MiracleLinux 4 主機已安裝一個受到 AXSA_2021-1624_05 公告中所提及的多個弱點影響的套件。

    Mozilla將紋理上傳至未系結的備份緩衝區會導致超出邊界讀取 (CVE-2021-23981) Mozilla已在 Firefox 87 和 Firefox ESR 中修正記憶體安全性錯誤 78.9 (CVE-2021-23987) Mozilla內部網路主機可能已由惡意網頁 (CVE-2021-23982) Mozilla惡意延伸可能已偽造快顯資訊 (CVE-2021-23984) CVE
    CVE-2021-23981
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2021-23987
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2021-23982
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2021-23984
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4 : AXSA:2021-1624:05: thunderbird-78.9.0-3.0.1.AXS4 (AXSA_2021-1624_05)

high Nessus Plugin ID 291772

版本 1.1