リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20041-1 アドバイザリで言及されています。

    Firefox 延長サポート版 140.7.0 ESR に更新します (bsc#1256340)。

    - MFSA 2026-03 (bsc#1256340)

      * CVE-2026-0877DOM セキュリティコンポーネントの緩和策バイパス
      * CVE-2026-0878: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ
      * CVE-2026-0879Graphics コンポーネントの不適切な境界条件によるサンドボックスエスケープ
      * CVE-2026-0880Graphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープ
      * CVE-2026-0882IPC コンポーネントの use-after-free
      * CVE-2025-14327ダウンロードパネルコンポーネントのなりすまし問題
      * CVE-2026-0883ネットワークコンポーネントの情報漏洩
      * CVE-2026-0884JavaScript エンジンコンポーネントの use-after-free
      * CVE-2026-0885JavaScript の use-after-free GC コンポーネント
      * CVE-2026-0886Graphics コンポーネントにおける不適切な境界条件
      * CVE-2026-0887PDF Viewer コンポーネントのクリックジャッキングの問題、情報漏洩
      * CVE-2026-0890DOM でのなりすまし問題コピーアンドペーストおよびドラッグアンドドロップコンポーネント
      * CVE-2026-0891Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグ

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新 : MozillaFirefox (openSUSE-SU-2026:20041-1)

high Nessus プラグイン ID 291310

バージョン 1.1