リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、153.3 より前のものです。したがって、mfsa2026-93のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - エンタープライズポリシーコンポーネントの権限昇格。この脆弱性は、Firefox 156 および Firefox ESR 153.3 で修正されています。(CVE-2026-92073)

  - DOM: Service Workers コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92017)

  - オーディオ/ビデオ: Web コーデックコンポーネントの use-after-free。この脆弱性は、Firefox 156、Firefox ESR 140.16、および Firefox ESR 153.3 で修正されました。(CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。
    (CVE-2026-92006, CVE-2026-92007, CVE-2026-92008, CVE-2026-92009, CVE-2026-92010, CVE-2026-92011, CVE-2026-92012, CVE-2026-92013)

  - WebExtensionsコンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3で修正されました。(CVE-2026-92015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 153.3

critical Nessus プラグイン ID 345905

バージョン 1.5