远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0919 公告中提及的多个漏洞的影响。

  - usrsctp：sctp_load_addresses_from_init() 中存在越界读取 (CVE-2019-20503)

  - Mozilla：移除有关源的数据时存在释放后使用 (CVE-2020-6805)

  - Mozilla：BodyStream: : OnInputStreamReady 缺少防止状态混淆的保护 (CVE-2020-6806)

  - Mozilla：在流破坏期间，cubeb 中存在释放后使用 (CVE-2020-6807)

  - Mozilla：Devtools 的“复制为 cURL”功能无法完全转义网站控制的数据 (CVE-2020-6811)

  - Mozilla：包含个人身份信息的 AirPods 名称被泄露给拥有摄像头或麦克风权限的网站 (CVE-2020-6812)

  - Mozilla：已修复 Firefox 74 和 Firefox ESR 68.6 中内存的安全错误 (CVE-2020-6814)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：thunderbird (CESA-2020: 0919)

critical Nessus 插件 ID 145948

未找到变更日志