Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効またはサポートされていない拡張マニフェストによって引き起こされたため、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性があります。結果として、関連のないアドオンの署名検証の強制がバイパスされる可能性があります。このコンテキストにおける署名検証は、ユーザーのコンピューターにあるサードパーティアプリケーションがユーザーの拡張を改ざんしていないことを保証するために使用され、この問題の影響を限定します。この脆弱性は、Firefox < 133、Firefox ESR < 128.5、Thunderbird < 133、Thunderbird < 128.5に影響します。CVE-2024-11696

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11696

medium Nessus プラグイン ID 243588

バージョン 1.6