远程 Redhat Enterprise Linux 6 主机上安装的一个程序包受到 RHSA-2020: 0816 公告中提及的多个漏洞的影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

  - Mozilla：BodyStream: : OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

  - Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

  - Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

  - Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

  - Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：firefox (RHSA-2020: 0816)

critical Nessus 插件 ID 134666

版本 1.9