远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 0966 公告中提及的多个漏洞的影响。

  - Mozilla：代理 Auto-Configuration 文件可以定义要代理的 localhost 访问 (CVE-2018-18506)

  - Mozilla：在 Firefox 66 和 Firefox ESR 60.6 中修复了内存安全缺陷 (CVE-2019-9788)

  - Mozilla：当删除使用中的 DOM 元素时，存在释放后使用 (CVE-2019-9790)

  - Mozilla：对于使用 IonMonkey 通过堆栈上替换输入的构造函数，其类型推断不正确 (CVE-2019-9791)

  - Mozilla：IonMonkey 将 JS_OPTIMIZED_OUT magic 值泄露给脚本 (CVE-2019-9792)

  - Mozilla：当禁用 Spectre 缓解措施时，错误的边界检查 (CVE-2019-9793)

  - Mozilla：IonMonkey JIT 编译器中的类型混淆 (CVE-2019-9795)

  - Mozilla：SMIL 动画控制器的释放后使用 (CVE-2019-9796)

  - Mozilla：IonMonkey MArraySlice 具有错误别名信息 (CVE-2019-9810)

  - Mozilla：带有 __proto__ 变化的 Ionmonkey 类型混淆 (CVE-2019-9813)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：firefox (CESA-2019: 0966)

critical Nessus 插件 ID 145595

未找到变更日志