リモートの Debian 9 ホストには、dla-2863 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - iframe サンドボックスのルールは適切に XSLT スタイルシートに適用されていません。そのため、iframe がスクリプトの実行またはトップレベルのフレームへのナビゲートなどの制限をバイパスすることが可能です。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38503)

  - webkitdirectory セットとの HTML 入力要素ファイルピッカーダイアログの操作をすると、結果としてメモリ解放後使用 (Use-After-Free) が発生し、メモリ破損および悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38504)

  - 一連のナビゲーションを使用して、Firefox はユーザーに通知または警告なくフルスクリーンモードを入力する可能性がありました。これによりフィッシングなど、ブラウザUI上でなりすまし攻撃が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38506)

  - HTTP2 (RFC 8164) の Opportunistic Encryption 機能により、接続が透過的に TLS へアップグレードされ、ポート 80 で暗号化されていない接続で同一オリジンであることなど、HTTP 接続の視覚的プロパティは維持されます。しかしながら、同じ IP アドレス上の 2 番目の暗号化されたポート (ポート 8443 など) が日和見暗号化にオプトインしなかった場合、ネットワーク攻撃者は、ブラウザからポート 443、ポート 8443 への接続を転送する可能性があります。これにより、ブラウザはポート 8443 のコンテンツを HTTP の同一オリジンとして処理します。これは、使用率の低い、Opportunistic Encryption 機能を無効することで解決されました。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38507)

  - 権限プロンプト (ジオロケーションなど) と同時に正しい場所にフォームの有効性メッセージを表示することにより、有効性メッセージがプロンプトを覆い隠し、その結果、ユーザーが権限を許可するように騙されていた可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-38508)

  - 攻撃者が制御するイベントの異常なシーケンスが原因で、任意の (しかしスタイルは設定されていない) コンテンツと Javascript alert() ダイアログが、攻撃者が選択した制御されていない Web ページの上に表示される可能性があります。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。
    (CVE-2021-38509)

  - Mozilla 開発者およびコミュニティメンバーは、Firefox 93 と Firefox ESR 91.2 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 94、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-43534)

  - HTTP2 セッションオブジェクトが別のスレッドでリリースされた場合、メモリ解放後使用 (Use After Free) が発生し、メモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.3、Firefox ESR < 91.3 です。(CVE-2021-43535)

  - 特定の状況で、非同期関数によりナビゲーションが失敗し、ターゲット URL が漏洩する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43536)

  - 64 ビットから 32 ビット整数への不適切なサイズの型変換により、攻撃者がメモリを破損でき、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43537)

  - 攻撃者は通知コードの競合を悪用することで、全画面アクセスとポインターロックアクセスを受け取ったページの通知を強制的に隠すことができ、これがスプーフィング攻撃に利用される可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43538)

  - 複数の wasm インスタンス呼び出しにわたってライブポインターの位置を正しく記録できないため、呼び出し内で GC が発生し、これらのライブポインターがトレースされませんでした。これによりメモリ解放後使用 (Use-After-Free ) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43539)

  - 外部プロトコルのプロトコルハンドラーを呼び出す際に、スペースが含まれている指定されたパラメーター URL が適切にエスケープされませんでした。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。
    (CVE-2021-43541)

  - 攻撃者が XMLHttpRequest を使用して、外部プロトコルをロードするためにエラーメッセージをプローブすることで、インストールされているアプリケーションを特定できる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43542)

  - CSP サンドボックスディレクティブでロードされたドキュメントは、追加のコンテンツを埋め込むことでサンドボックスのスクリプト制限を回避できる可能性がありました。 この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43543)

  - Location API をループで使用すると、アプリケーションの深刻なハングアップやクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43545)

  - ズームされたネイティブカーソルを使用して、ユーザーに対する以前のカーソルスプーフィング攻撃を再現できました。
    この脆弱性の影響を受けるのは、Thunderbird < 91.4.0、Firefox ESR < 91.4.0、Firefox < 95 です。(CVE-2021-43546)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2863-1 : firefox-esr - LTS セキュリティ更新

critical Nessus プラグイン ID 156385

変更ログが見つかりません