リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.36 より前です。したがって、mfsa2026-47 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Profile Backup コンポーネントでのサンドボックスエスケープ。この脆弱性は、Firefox 150.0.3、Firefox ESR 115.36、および Firefox ESR 140.11 で修正されました。(CVE-2026-8401)

  - JavaScript Engine: JIT コンポーネントでの不適切な境界条件。この脆弱性は、Firefox 150.0.3、Firefox ESR 115.36、および Firefox ESR 140.11 で修正されました。(CVE-2026-8388)

  - JavaScript Engine コンポーネントのその他の問題 (CVE-2026-8391)

  - Firefox ESR 115.35、Firefox ESR 140.10、および Firefox 150 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-8975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 115.36

critical Nessus プラグイン ID 315322

バージョン 1.2