リモートの Ubuntu 20.04 LTS ホストには、USN-6779-2のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    USN-6779-1 は、Firefox の脆弱性を修正しました。この更新には、いくつかの小さなリグレッションが含まれています。この更新プログラムにより問題が修正されます。

    元のアドバイザリの詳細：

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが

    特別に細工されたウェブサイトを開くように騙された場合、攻撃者が

    これをエクスプロイトすることでサービス拒否を引き起こしたり、

    ドメインを超えて機密情報を入手したり、任意のコードを実行する可能性があります。(CVE-2024-4767) 

    CVE-2024-4768、CVE-2024-4769、CVE-2024-4771、CVE-2024-4772、CVE-2024-4773、

    CVE-2024-4774、CVE-2024-4775、CVE-2024-4776、CVE-2024-4777、CVE-2024-4778）

    Jan-Ivar Bruaroey 氏は、

    オーディオ入力が複数のコンシューマーに接続されている場合に、Firefox がメモリを適切に管理しないことを発見しました。攻撃者が、この問題を悪用して

    サービス拒否を引き起こしたり、任意のコードを実行したりする

    可能性があります。(CVE-2024-4764)

    Thomas Rinsma 氏は、Firefox が PDF.js でフォントを処理するときに

    型チェックを適切に処理していないことを発見しました。攻撃者はこの問題をエクスプロイトして、

    PDF.js で任意の JavaScript コードを実行する可能性があります。(CVE-2024-4367)

    Irvan Kurniawan 氏は、Firefox がページを PDF に保存するときに

    特定のフォントスタイルを適切に処理しないことを発見しました。攻撃者はこの問題をエクスプロイトして、

    サービス拒否を引き起こす可能性があります。(CVE-2024-4770)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Firefox のリグレッション (USN-6779-2)

info Nessus プラグイン ID 198064

バージョン 1.1