Amazon Linux 2023 : firefox (ALAS2023-2026-1725)

high Nessus プラグイン ID 316905

Language:

概要

リモートの Amazon Linux 2023 ホストに、セキュリティ更新プログラムがありません。

説明

したがって、ALAS2023-2026-1725 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

2.8.1以前のlibexpatでは、属性名衝突チェックの計算複雑さにより、適度なサイズで細工されたXML入力を介して、サービス拒否が発生する可能性があります。(CVE-2026-45186)

DOM の use-after-free: ネットワーキングコンポーネント。この脆弱性は、Firefox 150.0.2、Firefox ESR 140.10.2、および Firefox ESR 115.35.2 で修正されました。(CVE-2026-8090)

Audio/Video: Playback コンポーネントの不適切な境界条件。この脆弱性は、Firefox 150、Thunderbird 150、Firefox ESR 140.10.1、Thunderbird 140.10.1、Firefox ESR 115.35.2 で修正されています。
(CVE-2026-8091)

メモリの安全性に関するバグが、Firefox ESR 115.35.1、Firefox ESR 140.10.1 、Firefox 150.0.1 に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Firefox 150.0.2、Firefox ESR 140.10.2、および Firefox ESR 115.35.2 で修正されました。(CVE-2026-8092)

WebRTC コンポーネントのその他の問題。この脆弱性は、Firefox ESR 140.10.2 で修正されました。(CVE-2026-8094)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。