リモートの Windows ホストにインストールされている Firefox のバージョンは、150.0.1 より前です。したがって、mfsa2026-35アドバイザリーで言及されている複数の脆弱性の影響を受けています。

  - Firefox ESR 140.10.0 およびFirefox 150.0.0に存在するメモリ安全のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-7323)

  - 音声/映像コンポーネントの誤った境界条件による情報開示。この脆弱性はFirefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1で修正されました。
    (CVE-2026-7320)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0 、Firefox 150.0.0に存在するメモリ安全のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-7322)

  - Firefox 150.0.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2026-7324)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 150.0.1

high Nessus プラグイン ID 310739

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 2, 2026, 1:15 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202605020115
バージョン 1.1 Apr 29, 2026, 1:01 AM New Plugin Feed: 202604290101