リモートの Windows ホストにインストールされている Firefox のバージョンは、130.0 より前です。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 130.0

critical Nessus プラグイン ID 206467

バージョン 1.3