远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3791-1 公告中提及的多个漏洞的影响。

  - Mozilla：MessageTask 中存在释放后使用 (CVE-2021-38496)

  - Mozilla：在 Firefox 93、Firefox ESR 78.15 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38500)

  - Mozilla：在 Firefox 93 和 Firefox ESR 91.2 中修复了内存安全缺陷 (CVE-2021-38501)

  - rust-crossbeam-deque：争用条件可能导致双重释放 (CVE-2021-32810)

  - Mozilla：验证消息可能已覆盖在另一个源上 (CVE-2021-38497)

  - Mozilla：nsLanguageAtomService 对象中存在释放后使用 (CVE-2021-38498)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2021:3791)

critical Nessus 插件 ID 154202

未找到变更日志