リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0122-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 140.7.0 ESR に更新します (bsc#1256340)。

    - MFSA 2026-03
      * CVE-2026-0877DOM セキュリティコンポーネントの緩和策バイパス
      * CVE-2026-0878Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ
      * CVE-2026-0879Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ
      * CVE-2026-0880Graphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープ
      * CVE-2026-0882IPC コンポーネントの use-after-free
      * CVE-2025-14327ダウンロードパネルコンポーネントのなりすまし問題
      * CVE-2026-0883ネットワークコンポーネントの情報漏洩
      * CVE-2026-0884JavaScript エンジンコンポーネントの use-after-free
      * CVE-2026-0885JavaScript の use-after-free GC コンポーネント
      * CVE-2026-0886Graphics コンポーネントにおける不適切な境界条件
      * CVE-2026-0887PDF Viewer コンポーネントのクリックジャッキングの問題、情報漏洩
      * CVE-2026-0890DOM でのなりすまし問題コピー貼り付けおよびドラッグドロップコンポーネント
      * CVE-2026-0891Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2026:0122-1)

high Nessus プラグイン ID 284809

バージョン 1.3