リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、106.0 より前のものです。したがって、mfsa2022-44 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、<code>Performance.getEntries()</code> を介してリダイレクトの結果が漏洩する可能性があります。(CVE-2022-42927)

  - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。(CVE-2022-42928)

  - Web サイトが特定の方法で <code>window.print()</code> を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。
    (CVE-2022-42929)

  - 2 つの Workers が同時に CacheStorage を初期化している場合、<code>ThirdPartyUtil</code> コンポーネントでデータ競合が発生した可能性があります。(CVE-2022-42930)

  - Firefox で保存されたログインは、暗号化を使用してファイルをディスクに保存する Password Manager コンポーネントで管理する必要があります。代わりに、ユーザー名 (パスワードではない) が Form Manager によってディスク上の暗号化されていないファイルに保存されていました。(CVE-2022-42931)

  - Mozilla 開発者の Ashley Hale 氏および Mozilla Fuzzing Team は、Firefox 105 と Firefox ESR 102.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Mozilla Firefox < 106.0

high Nessus プラグイン ID 166208

バージョン 1.14