リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、140.7 より前のものです。したがって、mfsa2026-03アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - ダウンロードパネルコンポーネントのなりすまし問題。この脆弱性は、Firefox < 146、Thunderbird < 146、Firefox ESR < 140.7、Thunderbird < 140.7に影響します。CVE-2025-14327

  - DOM: Security コンポーネントの軽減バイパス。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。(CVE-2026-0877)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0878)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0879)

  - Graphics コンポーネントの整数オーバーフローによるサンドボックスエスケープ。この脆弱性は、Firefox < 147、Firefox ESR < 115.32、Firefox ESR < 140.7、Thunderbird < 147、Thunderbird < 140.7 に影響します。
    (CVE-2026-0880)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 140.7

high Nessus プラグイン ID 283705

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 10, 2026, 12:56 PM Plugin metadata Plugin Feed: 202603101256
バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Jan 14, 2026, 9:57 PM New Plugin Feed: 202601142157