FreeBSD : mozilla firefox -- プロトコル情報の推測 (aa1c7af9-570e-11ef-a43e-b42e991fc52e)

medium Nessus プラグイン ID 205350

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aa1c7af9-570e-11ef-a43e-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。