远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5644 公告提及的多个漏洞的影响。

  - chromium-browser：V8 中的未初始化使用 (CVE-2020-16042)

  - Mozilla：由于未正确解析 SMTP 服务器响应代码而导致的堆栈溢出 (CVE-2020-26970)

  - Mozilla：WebGL 中的堆缓冲区溢出 (CVE-2020-26971)

  - Mozilla：CSS 审查器执行了不正确的审查 (CVE-2020-26973)

  - Mozilla：未正确转换 styleGenericFlexBasis 导致堆释放后使用 (CVE-2020-26974)

  - Mozilla：内部网络主机可能已由恶意网页探测 (CVE-2020-26978)

  - Mozilla：proxy.onRequest API 未捕获 view-source URL (CVE-2020-35111)

  - Mozilla：在 Firefox 84 和 Firefox ESR 78.6 中修复了内存安全缺陷 (CVE-2020-35113)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 8：thunderbird (RHSA-2020: 5644)

high Nessus 插件 ID 144512

版本 1.9