远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-55611 公告中提及的多个漏洞的影响。

  - 系统未正确限制用户提供的某些 blit 值，从而导致某些视频驱动程序上出现堆缓冲区溢出。(CVE-2020-26971)

  - CSS 审查器的某些输入将其混淆，从而导致删除不正确的组件。这可被用作审查器绕过。(CVE-2020-26973)

  - 注册具有代理权限的扩展以接收 <allurls> 时，未针对 view-source URL 触发 proxy.onRequest 回调。尽管 Web 内容无法导航到此类 URL，但打开 View Source 的用户会在无意间泄露其 IP 地址。(CVE-2020-35111)

  - V8 中的未初始化使用。(CVE-2020-16042)

  - 在表封装程序上使用 flex-basis 时，StyleGenericFlexBasis 对象可能已被错误地转换为错误类型。这会导致堆释放后使用、内存损坏和潜在可利用的崩溃。(CVE-2020-26974)

  - 恶意网页可以使用根据滑流研究构建的技术，暴露内部网络的主机以及用户本机上运行的服务。(CVE-2020-26978)

  - Mozilla 开发人员 Christian Holler 报告 Firefox 83 和 Firefox ESR 78.5 中存在的内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-35113)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 7：ELSA-2020-5561-1: / firefox (ELSA-2020-55611)

high Nessus 插件 ID 144340

版本 1.6