远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2020: 5561-1 公告提及的多个漏洞的影响。

  - chromium-browser：V8 中的未初始化使用 (CVE-2020-16042)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2020-26971)

  - Mozilla：CSS 审查器执行了不正确的审查 (CVE-2020-26973)

  - Mozilla：未正确转换 styleGenericFlexBasis 导致堆释放后使用 (CVE-2020-26974)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修复了内存安全缺陷 (CVE-2020-35113)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未捕获 view-source URL (CVE-2020-35111)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2020:5561)

high Nessus 插件 ID 144367

未找到依赖项