リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、68.6.1より前のものです。したがって、mfsa2020-11アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定の状況下で、nsDocShellデストラクタを実行する際に、競合状態によりメモリ解放後使用（Use After Free）が発生する可能性があります。
    当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。（CVE-2020-6819）

  - 特定の条件下で、ReadableStreamを処理するとき、競合状態によりモリ解放後使用（Use After Free）が発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。（CVE-2020-6820）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mozilla Firefox ESR < 68.6.1

high Nessus プラグイン ID 135199

バージョン 1.10