リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.15 より前のものです。したがって、mfsa2024-41 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 115.15

critical Nessus プラグイン ID 206469

バージョン 1.3