リモートの Ubuntu 16.04 LTS / LTS 18.04 ホストには、USN-4020-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Array.popに問題があるため、JavaScriptオブジェクトを操作するとき、型の取り違え(Type Confusion)の脆弱性が発生する可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性があります。当社では、この欠陥を悪用する標的型攻撃が拡散していることを認識しています。
    この脆弱性の影響を受けるのは、60.7.1より前の Firefox ESR、67.0.3より前の Firefox、60.7.2より前の Thunderbird です。
    (CVE-2019-11707)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Firefox の脆弱性 (USN-4020-1)

high Nessus プラグイン ID 183643

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 21, 2023, 10:03 PM CEA reference Plugin Feed: 202310212203
バージョン 1.0 Oct 21, 2023, 9:06 AM New Plugin Feed: 202310210906