リモートの Windows ホストにインストールされている Firefox のバージョンは、93.0 より前です。したがって、mfsa2021-43のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP2 セッションオブジェクトが別のスレッドでリリースされた際に use-after-free が発生し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。CVE-2021-43535

  - クロスビームクレートで、ワーカーキュー内の1つ以上のタスクが、決して忘れられず決してポップされない他のタスクではなく、2回ポップされる可能性がありました。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生した可能性があります。（CVE-2021-32810）

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。(CVE-2021-38496)

  - <code>reportValidity()</code>および<code>window.open()</code>の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用(Use After Free)を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2021-38498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 93.0

critical Nessus プラグイン ID 153881

バージョン 1.12