リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.10.1 より前です。したがって、mfsa2026-36 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebRTC: Networking コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、および Thunderbird 140.10.1 で修正されています。
    (CVE-2026-7321)

  - Audio/Video コンポーネントの不適切な境界条件による情報漏洩。この脆弱性は、Firefox 150.0.1、Firefox ESR 140.10.1、Firefox ESR 115.35.1、Thunderbird 150.0.1、および Thunderbird 140.10.1 で修正されています。(CVE-2026-7320)

  - Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1、Firefox ESR 115.35.2 で修正されています。
    (CVE-2026-8091)

  - Firefox ESR 115.35.0、Firefox ESR 140.10.0、Firefox 150.0.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-7322)

  - Firefox ESR 140.10.0、Firefox 150.0.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-7323)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 140.10.1

critical Nessus プラグイン ID 310800

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 May 8, 2026, 1:55 AM CVE (set "CVE" coverage to "CVE-2026-7320,CVE-2026-7321,CVE-2026-7322,CVE-2026-7323,CVE-2026-8091") Plugin metadata Plugin Feed: 202605080155
バージョン 1.2 May 4, 2026, 3:01 PM Plugin metadata Plugin Feed: 202605041501
バージョン 1.1 Apr 29, 2026, 12:50 PM New Plugin Feed: 202604291250