远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3154 公告中提及的多个漏洞的影响。

  - Mozilla：canvas 对象中未初始化的内存可导致内存损坏 (CVE-2021-29980)

  - Mozilla：JIT 优化期间的指令重新排序存在错误 (CVE-2021-29984)

  - Mozilla：媒体渠道中存在释放后使用漏洞 (CVE-2021-29985)

  - Mozilla：解析 DNS 名称时存在争用条件，可导致内存损坏 (CVE-2021-29986)

  - Mozilla：由于样式处理不正确而导致内存损坏 (CVE-2021-29988)

  - Mozilla：已修复 Thunderbird 78.13 中的内存安全缺陷 (CVE-2021-29989)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：firefox (RHSA-2021: 3154)

high Nessus 插件 ID 152581

版本 1.11