リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.37 より前です。したがって、mfsa2026-59のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリの安全性に関するバグが、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151、Thunderbird 151に存在します。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2026-12328)

  - Graphics: WebRender コンポーネントの権限昇格。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37 で修正されました。(CVE-2026-12289)

  - Firefox 152 で修正されたメモリ安全性のバグ。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37 で修正されました。(CVE-2026-12290)

  - Networking: HTTP コンポーネントでの use-after-free。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37 で修正されました。(CVE-2026-12291)

  - DOM のサンドボックスエスケープ: ワーカーコンポーネント。この脆弱性は、Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37 で修正されました。(CVE-2026-12294)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 115.37

high Nessus プラグイン ID 321203

バージョン 1.5