远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:3558 公告中所述多个漏洞的影响。

  - 通过保留 about:blank 窗口中对 eval() 函数的引用，恶意网页可获取 InstallTrigger 对象的访问权限，这可允许其提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

  - 如果中止某个操作（如提取），则在警告要通知的对象时，中止信号可能会被删除。这会导致释放后使用，我们推测若攻击者有意操控，就能利用此问题运行任意代码。此漏洞会影响版本低于 68.12 的 Firefox ESR 和版本低于 68.12 的 Thunderbird。
    (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 6：firefox (RHSA-2020:3558)

high Nessus 插件 ID 140119

未找到变更日志