リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.34 より前です。したがって、mfsa2026-21 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。(CVE-2026-4698)

  - Responsive Design Mode コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。(CVE-2026-4692)

  - Graphics: WebRender コンポーネントの競合状態、use-after-free。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4684)

  - Graphics: Canvas2D コンポーネントの不適切な境界条件。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4685、CVE-2026-4686、CVE-2026-4706、CVE-2026-4707)

  - Telemetry コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 149、Firefox ESR < 115.34、Firefox ESR < 140.9、Thunderbird < 149、Thunderbird < 140.9 に影響します。
    (CVE-2026-4687)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 115.34

critical Nessus プラグイン ID 303470

バージョン 1.3