远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3555 公告中涉及的多个漏洞的影响。

  - Mozilla：nsJPEGEncoder: : emptyOutputBuffer 中存在整数溢出 (CVE-2020-12422)

  - Mozilla：WebRTC 权限提示可能已由受破坏的内容进程绕过 (CVE-2020-12424)

  - Mozilla：Date.parse() 中的越界读取 (CVE-2020-12425)

  - Mozilla：使用对象或嵌入标签的 X-Frame-Options 绕过 (CVE-2020-15648)

  - Mozilla：允许弹出窗口时绕过 iframe 沙盒 (CVE-2020-15653)

  - Mozilla：自定义光标可覆盖用户界面 (CVE-2020-15654)

  - Mozilla：IonMonkey 中特殊参数的类型混淆 (CVE-2020-15656)

  - Mozilla：保存到磁盘时替代文件类型 (CVE-2020-15658)

  - Mozilla：攻击者引起的扩展安装提示 (CVE-2020-15664)

  - Mozilla：中止操作时的释放后使用 (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：firefox (RHSA-2020: 3555)

high Nessus 插件 ID 139811

版本 1.11