リモートの Ubuntu 20.04LTS ホストには、USN-7334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2025-1933、CVE-2025-1934、CVE-2025-1935、CVE-2025-1936、CVE-2025-1937、CVE-2025-1942)

    Firefox が WebTransport 接続を適切に処理せず、メモリ解放後使用 (use-after-free) が発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
    (CVE-2025-1931)

    Ivan Fratric 氏は、Firefox が XSLT ソートを適切に処理せず、領域外アクセスの脆弱性につながる可能性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2025-1932)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-7334-1)

critical Nessus プラグイン ID 232218

バージョン 1.2

バージョン 1.1

バージョン 1.2 Apr 4, 2025, 7:32 AM IAVM reference Plugin Feed: 202504040732
バージョン 1.1 Mar 7, 2025, 2:51 AM New Plugin Feed: 202503070251