远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-1575:07 公告中提及的多个漏洞的影响。

    * Mozilla内容安全策略违反报告中可能包含重定向的目标 (CVE-2021-23968)
      * Mozilla内容安全策略违反报告中可能包含重定向的目标 (CVE-2021-23969)
      * MozillaFirefox 86 和 Firefox ESR 中修复了内存安全缺陷 78.8 (CVE-2021-23978)
      * MozillaMediaError 消息属性可泄漏有关跨源资源的信息 (CVE-2021-23973)
      * Mozilla通过重定向的 PDF 请求发生跨源信息泄漏CVE-2021-23953
      * Mozilla在 JavaScript switch 语句中使用逻辑赋值运算符时存在类型混淆 (CVE-2021-23954)
      * MozillaFirefox 85 和 Firefox ESR 中修复了内存安全缺陷 78.7 (CVE-2021-23964)
      * Mozilla注册的服务工作线程可在其不应拦截 HTTPS 页面的情况下对其进行拦截 (CVE-2020-26976)
      * Mozilla在 GC 期间错误地重新声明 JavaScript 变量的使用后中毒 (CVE-2021-23960)
      * Mozilla处理恶意 COOKIE-ECHO SCTP 区块时的释放后使用写入 (CVE-2020-16044)
      * chromium-browserV8 中的未初始化使用 (CVE-2020-16042)
      * MozillaWebGL 中的堆缓冲区溢出CVE-2020-26971
      * MozillaCSS Sanitizer 执行了错误的审查 (CVE-2020-26973)
      * MozillaStyleGenericFlexBasis 转换不正确导致堆释放后使用 (CVE-2020-26974)
      * MozillaFirefox 84 和 Firefox ESR 中修复了内存安全缺陷 78.6 (CVE-2020-35113)
      * Mozilla内部网络主机可能已遭到恶意网页探测 (CVE-2020-26978)
      * Mozillaproxy.onRequest API 未捕获 view-source URL (CVE-2020-35111)
      * Mozilla未考虑 MCallGetProperty opcode 中的写入副作用 (CVE-2020-26950)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8firefox-78.8.0-1.0.1.el8 (AXSA:2021-1575:07)

high Nessus 插件 ID 293881

版本 1.1