Amazon Linux 2 : firefox (ALASFIREFOX-2024-027)

medium Nessus プラグイン ID 205700

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、115.13.0-1 より前です。したがって、ALAS2FIREFOX-2024-027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

libvpx にヒープオーバーフローの脆弱性が存在します - VP9 で最初に構成されたサイズよりも大きな寸法を持つフレームをエンコードすると、libvpx でヒープオーバーフローが発生する可能性があります。バージョン 1.13.1 またはそれ以降にアップグレードすることを推奨します (CVE-2023-6349)

特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5690)

「<input>」タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。
(CVE-2024-5696)

競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6601)

アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6602)

メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6603)

Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。
(CVE-2024-6604)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。