リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、156.0 より前のものです。したがって、mfsa2026-90のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - メモリコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92054)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - Graphics: コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox < 156.0

high Nessus プラグイン ID 345903

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 16, 2026, 6:23 PM CVSSv3 score source (changed from "CVE-2026-92054" to "CVE-2026-92073") Plugin Feed: 202609161823
バージョン 1.1 Sep 15, 2026, 6:55 PM New Plugin Feed: 202609151855