远程 CentOS Linux 7 主机上安装的一个程序包受到 CESA-2021: 4134 公告中提及的多个漏洞影响。

  - Mozilla：iframe 沙盒规则未应用于 XSLT 样式表 (CVE-2021-38503)

  - Mozilla：文件选取器对话框中存在释放后使用漏洞 (CVE-2021-38504)

  - Mozilla：可以诱骗 Firefox 进入全屏模式，而不发出通知或警告 (CVE-2021-38506)

  - Mozilla：可以利用 HTTP2 中的机会性加密来绕过托管在其他端口上的服务上的同源策略 (CVE-2021-38507)

  - Mozilla：可以覆盖权限提示，从而使用户感到困惑或造成潜在的欺骗 (CVE-2021-38508)

  - Mozilla：Javascript 警报框可能已受骗，从而重定向到任意域 (CVE-2021-38509)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

CentOS 7：thunderbird (CESA-2021: 4134)

critical Nessus 插件 ID 155538

未找到变更日志