リモートの Ubuntu 20.04LTS ホストには、USN-6862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-5689、CVE-2024-5690、CVE-2024-5691、CVE-2024-5693、CVE-2024-5697、CVE-2024-5698、CVE-2024-5699、CVE-2024-5700、CVE-2024-5701)

    Lukas Bernhard 氏は、Firefox がガベージコレクション中にメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、

    任意のコードを実行する可能性があります。(CVE-2024-5688)

    Lukas Bernhard 氏は、Firefox が JavaScript エンジンのメモリを適切に管理していないことを発見しました。攻撃者がこの問題悪用し、秘密情報を入手する可能性があります。(CVE-2024-5694)

    Irvan Kurniawan 氏は、Firefox が確率的ヒープチェッカーの特定の割り当てを扱っていないことを発見しました。攻撃者が

    この問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-5695)

    Irvan Kurniawan 氏は、Firefox が入力タグで特定のテキストフラグメントを処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-5696)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6862-1)

critical Nessus プラグイン ID 201338

バージョン 1.5