リモートの Debian 13 ホストには、dsa-6394 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6394-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 7 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : firefox-esr CVE ID : CVE-2026-15718 CVE-2026-15719 CVE-2026-16349 CVE-2026-16350 CVE-2026-16351 CVE-2026-16352 CVE-2026-16353 CVE-2026-16354 CVE-2026-16355 CVE-2026-16356 CVE-2026-16357 CVE-2026-16358 CVE-2026-16359 CVE-2026-16360 CVE-2026-16361 CVE-2026-16362 CVE-2026-16363 CVE-2026-16368 CVE-2026-16369 CVE-2026-16371 CVE-2026-16374 CVE-2026-16375 CVE-2026-16377 CVE-2026-16379 CVE-2026-16381 CVE-2026-16383 CVE-2026-16387 CVE-2026-16390 CVE-2026-16391 CVE-2026-16396 CVE-2026-16405 CVE-2026-16412

    Mozilla Firefox ウェブブラウザに複数のセキュリティ問題が見つかり、これにより任意のコード実行、同一生成元ポリシーバイパス、権限昇格、情報漏洩、なりすまし、またはサンドボックスエスケープが発生する可能性があります。

    安定版ディストリビューション (trixie) では、これらの問題はバージョン 140.13.0esr-1~deb13u1 で修正されています。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6394 : firefox-esr - セキュリティ更新

critical Nessus プラグイン ID 329076

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 27, 2026, 10:22 AM Plugin metadata (Add IAVM Info) Plugin Feed: 202607271022
バージョン 1.1 Jul 23, 2026, 3:57 AM New Plugin Feed: 202607230357