FreeBSD: mozilla products -- なりすまし攻撃 (d0ac9a17-5e68-11ef-b8cc-b42e991fc52e)

medium Nessus プラグイン ID 205873

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、d0ac9a17-5e68-11ef-b8cc-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。
悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。
この脆弱性の影響を受けるのは、Firefox < 129、Firefox ESR < 128.1、Thunderbird < 128.1 です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。