Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_3157 公告中提及的多个漏洞的影响。

    * Mozilla：canvas 对象中未初始化的内存可导致内存损坏 （CVE-2021-29980）

    * Mozilla：JIT 优化期间错误的指令重新排序 （CVE-2021-29984）

    * Mozilla：解析 DNS 名称时的争用条件可导致内存损坏 （CVE-2021-29986）

    * Mozilla：由于不正确的样式处理导致内存损坏 （CVE-2021-29988）

    * Mozilla：Thunderbird 78.13 中的内存安全缺陷已修复 （CVE-2021-29989）

    * Mozilla：释放后使用媒体通道 （CVE-2021-29985）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞（crlsa-2021_3157）

high Nessus 插件 ID 358058

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞 （crlsa-2021_3157）

high Nessus 插件 ID 358058

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：firefox / firefox-debuginfo / firefox-debugsource 多种漏洞（crlsa-2021_3157）