远程 Debian 9 主机上安装的多个程序包受到 dla-2782 公告中提及的多个漏洞影响。

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

  - 在 MessageTasks 上操作期间，任务可能还在计划阶段就被删除，这将造成内存损坏并可能引发被恶意利用的崩溃问题。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38496)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Debian DLA-2782-1：firefox-esr - LTS 安全更新

high Nessus 插件 ID 153996

未找到变更日志