远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 0656-1 公告中提及的多个漏洞的影响。

  - Mozilla：内容安全策略冲突报告可能包含重定向的目标 (CVE-2021-23968 和 CVE-2021-23969)

  - Mozilla：在 Firefox 86 和 Firefox ESR 78.8 中修复了内存安全缺陷 (CVE-2021-23978)

  - Mozilla：MediaError 消息属性可泄漏关于跨源资源的信息 (CVE-2021-23973)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Scientific Linux 安全更新：SL7.x i686/x86_64 中的 firefox (2021:0656)

high Nessus 插件 ID 148973

未找到变更日志