远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0290-1 公告中提及的多个漏洞的影响。

  - Mozilla：通过重定向的 PDF 请求导致跨源信息泄漏 (CVE-2021-23953)

  - Mozilla：在 JavaScript 切换语句中使用逻辑分配运算符时，可造成类型混淆 (CVE-2021-23954)

  - Mozilla：已修复 Firefox 85 和 Firefox ESR 78.7 中的内存安全错误 (CVE-2021-23964)

  - Mozilla：HTTPS 页面可能会在不应被拦截的时候，被已注册的服务工作进程拦截 。(CVE-2020-26976)

  - Mozilla：GC 期间错误地重新声明 JavaScript 变量，可造成中毒后使用 (CVE-2021-23960)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2021:0290)

high Nessus 插件 ID 145504

未找到依赖项