リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10ホストには、USN-5321-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が <code>allow-popups</code> でサンドボックス化された iframe のコンテンツを制御できても、<code>allow-scripts</code> では制御できない場合、クリックすると、リンクを作成でき、サンドボックスに違反して JavaScript が実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26384)

  - Mozilla 開発者の Kershaw Chang 氏、Ryan VanderMeulen 氏、Randell Jesup 氏は、Firefox 97 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 98 です。(CVE-2022-0843)

  - 攻撃者が、SVG オブジェクトでテキストリフローを強制することでメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。(CVE-2022-26381)

  - Autofill ツールチップに表示されるテキストを JavaScript で直接読み取ることはできませんが、テキストはページフォントを使用してレンダリングされていました。特別に細工されたフォントを使用することによるテキストのサイドチャネル攻撃により、このテキストが Web ページによって推測される可能性があります。この脆弱性の影響を受けるのは、Firefox < 98 です。(CVE-2022-26382)

  - フルスクリーンアクセスをリクエストした後にポップアップのサイズを変更すると、ポップアップにフルスクリーン通知が表示されませんでした。この脆弱性の影響を受けるのは、Firefox < 98、Firefox ESR < 91.7、Thunderbird < 91.7です。
    (CVE-2022-26383)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5321-1)

critical Nessus プラグイン ID 158817

バージョン 1.4