Amazon Linux 2 : firefox (ALASFIREFOX-2024-029)

critical Nessus プラグイン ID 207402

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている firefox のバージョンは、115.15.0-1 より前です。したがって、ALAS2FIREFOX-2024-029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

「with」環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8381)

内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8382)

Mozilla Foundation のセキュリティアドバイザリでは、Firefox は news: や snews: などの Usenet スキームを処理する際に確認を求めていなかったため、悪意のあるプログラムがハンドラーとして登録される可能性があります。この見落としにより、ウェブサイトがユーザーの同意なしにこれらのプログラムを起動する可能性があります。
(CVE-2024-8383)

OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8384)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。