リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3719-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 同一生成元ポリシー違反により、クロス生成元 URL エントリの盗難が可能になり、<code>Performance.getEntries()</code> を介してリダイレクトの結果が漏洩する可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 102.4、Firefox ESR < 102.4、および Firefox < 106 です。(CVE-2022-42927)

  - 特定のタイプの割り当てに注釈がありませんでした。Garbage Collector が特定の状態にある場合に、これはメモリ破損および悪用可能なクラッシュにつながる可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.4、Firefox ESR < 102.4、および Firefox < 106 です。(CVE-2022-42928)

  - Web サイトが特定の方法で <code>window.print()</code> を呼び出した場合、ブラウザのサービス拒否を引き起こす可能性があります。これは、ユーザーのセッション復元設定によっては、ブラウザの再起動後にも持続する可能性があります。
    この脆弱性の影響を受けるのは、Thunderbird < 102.4、Firefox ESR < 102.4、および Firefox < 106 です。(CVE-2022-42929)

  - Mozilla 開発者の Ashley Hale 氏および Mozilla Fuzzing Team は、Thunderbird 102.3に存在するメモリ安全性バグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 102.4、Firefox ESR < 102.4、および Firefox < 106 です。(CVE-2022-42932)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2022:3719-1)

high Nessus プラグイン ID 166537

バージョン 1.2