远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1363 公告中提及的多个漏洞的影响。

  - Mozilla：更多内部网络主机可能已由恶意网页探测 (CVE-2021-23961)

  - Mozilla：延迟初始化造成越界写入 (CVE-2021-23994)

  - Mozilla：响应设计模式中存在释放后使用 (CVE-2021-23995)

  - Mozilla：Secure Lock 图标可能遭到欺骗 (CVE-2021-23998)

  - Mozilla：可能已向 Blob URL 授予额外权限 (CVE-2021-23999)

  - Mozilla：使用已编码 URL 的 FTP 服务器上存在任意 FTP 命令执行 (CVE-2021-24002)

  - Mozilla：WebAssembly JIT 中不正确的大小计算可导致 null-reads (CVE-2021-29945)

  - Mozilla：端口拦截可能会被绕过 (CVE-2021-29946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：firefox (RHSA-2021: 1363)

high Nessus 插件 ID 148990

版本 1.12