リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1884-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:1884-1)

high Nessus プラグイン ID 150397

バージョン 1.5