远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1488 公告中提及的多个漏洞的影响。

  - Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

  - Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

  - Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

  - Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

  - Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：thunderbird (RHSA-2020: 1488)

critical Nessus 插件 ID 135687

版本 1.11