Fedora 39 : firefox (2024-c8549a8c75)

critical Nessus プラグイン ID 192519

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-c8549a8c75 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 攻撃者が、範囲ベースの境界チェック削除を偽装することで、JavaScript オブジェクトで領域外の読み取りまたは書き込みを実行できました。この脆弱性の影響を受けるのは、Firefox < 124.0.1 です。(CVE-2024-29943)

- 攻撃者が、親プロセスで任意の JavaScript の実行を可能にする、権限のあるオブジェクトにイベントハンドラーを挿入することが可能でした。注意: この脆弱性の影響を受けるのはデスクトップ Firefox のみで、モバイルバージョンの Firefox には影響しません。この脆弱性の影響を受けるのは、Firefox < 124.0.1 および Firefox ESR < 115.9.1 です。(CVE-2024-29944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。