远程MiracleLinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2020-213:15 中提及的多个漏洞的影响。

    * Mozilla由于操纵的 URL 对象导致的信息泄露 (CVE-2020-12418)
      * MozillansGlobalWindowInner 中的释放后使用 (CVE-2020-12419)
      * Mozilla尝试连接到 STUN 服务器时的释放后使用 (CVE-2020-12420)
      * Mozilla附加组件更新未遵守与软件更新相同的证书信任规则 (CVE-2020-12421)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包，该程序包受到 RHSA-2020:2966 公告中所述多个漏洞的影响。

  - 操纵 URL 对象的个别部分可能造成越界读取，从而将进程内存泄漏给恶意 JavaScript。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12418)

  - 处理在父进程窗口刷新期间发生的回调时，相关窗口可能会终止；导致释放后使用条件。这可能导致内存损坏和潜在的可利用崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12419)

  - 尝试连接到 STUN 服务器时，争用条件可能导致指针的释放后使用，从而导致内存损坏和潜在可利用的崩溃。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12420)

  - 执行附加组件更新时，以非内建 root 终止的证书链会被拒绝（即使由管理员合法添加）。这可导致附加组件在未通知用户的情况下静默过期。此漏洞会影响 Firefox ESR < 68.10、Firefox < 78 和 Thunderbird < 68.10.0。(CVE-2020-12421)

  - 如果攻击者拦截 Thunderbird 使用 Microsoft Exchange 自动发现机制执行自动帐户设置的初步尝试，并且攻击者发送特制的响应，则 Thunderbird 会通过 https 将用户名和密码发送到由攻击者控制的服务器。此漏洞会影响 Thunderbird < 68.10.0。(CVE-2020-15646)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294142	MagicLinux 4firefox-68.10.0-1.0.1.AXS4 (AXSA:2020-213:15)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
208547	CentOS 6：thunderbird (RHSA-2020:2966)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
147407	NewStart CGSL MAIN 4.06：firefox 多个漏洞 (NS-SA-2021-0004)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical

检测

插件搜索

high

high

critical