遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2020-4431:01 公告中所提及的多個弱點影響的套件。

    * Mozilla：帶有 StoreElementHole 和 FallibleStoreElement 的 IonMonkey 類型混淆 (CVE-2019-17026)
      * Mozilla：貼上時繞過 @namespace CSS 清理 (CVE-2019-17016)
      * Mozilla：XPCVariant.cpp 中的類型混淆 (CVE-2019-17017)
      * Mozilla已在 Firefox 72 和 Firefox ESR 中修正記憶體安全性錯誤 68.4 (CVE-2019-17024)
      * Mozilla：CSS 清理不會逸出 HTML 標籤 (CVE-2019-17022)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4thunderbird-68.4.1-2.AXS4 (AXSA:2020-4431:01)

high Nessus Plugin ID 294757

版本 1.3