远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-4310 公告中提及的多个漏洞的影响。

  - WebRTC 中存在释放后使用 (CVE-2020-15969)

  - Mozilla 开发人员和社区成员报告 Firefox 81 与 Firefox ESR 78.3 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 78.4、Firefox < 82 和 Thunderbird < 78.4。(CVE-2020-15683)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 7：firefox (ELSA-2020-4310)

critical Nessus 插件 ID 141857

未找到变更日志