遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2020-1070:27 公告中所提及的多個弱點影響的套件。

    * chromium-browserV8 中的未初始化使用 (CVE-2020-16042)
      * MozillaWebGL 中的堆積緩衝區溢位 (CVE-2020-26971)
      * MozillaCSS 清理程式執行了不正確的清理 (CVE-2020-26973)
      * MozillaStyleGenericFlexBasis 不正確的轉換導致釋放後使用堆積 (CVE-2020-26974)
      * Mozilla已在 Firefox 84 和 Firefox ESR 中修正記憶體安全性錯誤 78.6 (CVE-2020-35113)
      * Mozilla惡意網頁可探查內部網路主機 (CVE-2020-26978)
      * Mozillaproxy.onRequest API 未擷取檢視來源 URL (CVE-2020-35111)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7firefox-78.6.0-1.0.1.el7.AXS7 (AXSA:2020-1070:27)

high Nessus Plugin ID 294510

版本 1.1