リモートの Debian 11 / 12 ホストには、dsa-5645 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5645 : firefox-esr - セキュリティ更新

high Nessus プラグイン ID 192510

バージョン 1.1

バージョン 1.0

バージョン 1.1 Aug 28, 2024, 7:43 PM CVSS metrics ("CVSSv3 score" set to 8.4) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202408281943
バージョン 1.0 Mar 24, 2024, 3:24 AM New Plugin Feed: 202403240324