リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1a67144d-0d86-11f0-8542-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:
    xslt/txNodeSorter の一貫性のないコンパレーターにより、領域外アクセスを悪用される可能性がありました。影響を受けるのは、バージョン 122 以降のみです。この脆弱性は、Firefox < 136、Firefox ESR < 128.8、Thunderbird < 136、および Thunderbird < 128.8 に影響します。
    特定の状況下で、Focus が使用前に認証を要求するはずのユーザーオプトイン設定がバイパスされる可能性があります (CVE-2025-0245 とは異なる)。この脆弱性の影響を受けるのは、Firefox < 136 です。
    String.toUpperCase() によって文字列が長くなったとき、初期化されていないメモリが結果の文字列に組み込まれる可能性がありました。この脆弱性は、Firefox < 136 および Thunderbird < 136 に影響します。
    HTTP スキーム以外の URL にリダイレクトするウェブサイトにより、ウェブサイトのアドレスが悪意のあるページに偽装される可能性があります。この脆弱性は、iOS 136 より前の Firefox に影響します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : mozilla -- 複数の脆弱性 (1a67144d-0d86-11f0-8542-b42e991fc52e)

critical Nessus プラグイン ID 233786

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 23, 2025, 2:01 AM IAVM reference Plugin Feed: 202505230201
バージョン 1.2 Apr 4, 2025, 7:32 AM IAVM reference Plugin Feed: 202504040732
バージョン 1.1 Apr 3, 2025, 1:01 AM New Plugin Feed: 202504030101