リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14489-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefoxがユーザーによる書き込みが可能なディレクトリにインストールされている場合、Mozilla Maintenance Serviceがインストール場所からシステム権限でupdater.exeを実行する可能性があります。Mozilla Maintenance Service は updater.exe が Mozilla によって署名されていることを確認しますが、バージョンを以前のバージョンにロールバックすると、システム権限で古いバグや任意のコードを悪用できる可能性があります。*注: この問題はWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、および Firefox ESR < 78.2 に影響します。(CVE-2020-15663)

  - about:blankウィンドウのeval()関数への参照を保持することにより、悪意のあるWebページがInstallTriggerオブジェクトにアクセスし、ユーザーに拡張機能のインストールを促す可能性があります。ユーザーの混乱と相まって、意図しない拡張機能や悪意のある拡張機能がインストールされる可能性があります。この脆弱性は、Firefox < 80、Thunderbird < 78.2、Thunderbird < 68.12、Firefox ESR < 68.12、Firefox ESR < 78.2、Firefox for Android < 80に影響します。(CVE-2020-15664)

  - Mozilla 開発者が、Firefox for Android 79 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox < 80、Firefox ESR < 78.2、Thunderbird < 78.2、および Firefox for Android < 80 に影響します。(CVE-2020-15670)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2020:14489-1)

high Nessus プラグイン ID 150616

バージョン 1.3