リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、68.3 より前のものです。It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2019-37 advisory, including the following:

  - ブロック暗号によって暗号化するとき、そのブロックサイズよりも小さいデータでNSC_EncryptUpdateに対する呼び出しが行われた場合、小さな領域外書き込みが引き起こされる可能性があります。This could have caused heap corruption and a potentially exploitable crash. (CVE-2019-11745)

  - ネストされたワーカーを使用するとき、worker destruction の実行中にメモリ解放後使用 (Use After Free) が発生する可能性があります。This resulted in a potentially exploitable crash. (CVE-2019-17008)

  - Mozilla developers Christoph Diehl, Nathan Froyd, Jason Kratzer, Christian Holler, Karl Tomlinson, Tyson Smith reported memory safety bugs present in Firefox 70 and Firefox ESR 68.2. これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2019-17012)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mozilla Firefox ESR 68.x < 68.3の複数の脆弱性

high Nessus プラグイン ID 131767

変更ログが見つかりません