リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、140.15 より前です。したがって、mfsa2026-84のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Remote Settings Client コンポーネントのサンドボックスエスケープ。この脆弱性は、Firefox 154、Thunderbird 154 で修正されました。(CVE-2026-75874)

  - DOM: Workers コンポーネントの権限昇格。この脆弱性は、Firefox 153、Thunderbird 153、Firefox ESR 140.15 で修正されました。(CVE-2026-16365)

  - Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2で修正されました。(CVE-2026-84120)

  - Audio/Video コンポーネントの Use-after-free。この脆弱性は、Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2 で修正されています。(CVE-2026-84122)

  - DOM: Navigation コンポーネントの権限昇格。この脆弱性は、Firefox 153、Firefox ESR 140.13、Thunderbird 153、Thunderbird 140.13、Firefox ESR 140.15 で修正されました。(CVE-2026-16371)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 140.15

critical Nessus プラグイン ID 342132

バージョン 1.3