リモートの Ubuntu 18.04 LTS/20.04 LTS ホストには、USN-5284-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97 です。(CVE-2022-0511)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされたアクセス許可を付与するプロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。この脆弱性の影響を受けるのは、Firefox < 97 です。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。
    (CVE-2022-22756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5284-1)

critical Nessus プラグイン ID 158053

バージョン 1.6