リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-3919-1のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Array.prototype.slice メソッドの IonMonkey JIT コンパイラーのエイリアス情報が誤っていると、境界チェックが行われず、バッファオーバーフローが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox <、66.0.1Firefox ESR <、60.6.1および Thunderbird < 60.6.1です。(CVE-2019-9810)

  - __proto__ 突然変異を誤って取り扱うと、IonMonkey JIT コードの型の取り違え (Type Confusion) を引き起こし、任意のメモリの読み書きに利用される可能性があります。この脆弱性の影響を受けるのは、Firefox <、66.0.1Firefox ESR <、60.6.1および Thunderbird < 60.6.1です。(CVE-2019-9813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Firefoxの脆弱性 (USN-3919-1)

high Nessus プラグイン ID 183603

バージョン 1.1