リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、153.3 より前です。したがって、mfsa2026-93 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Enterprise Policies コンポーネントの権限昇格。この脆弱性は、Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3 で修正されています。(CVE-2026-92073)

  - Widget: Win32 コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox 156、Firefox ESR 153.3、Thunderbird 156、Thunderbird 153.3 で修正されています。(CVE-2026-92048、CVE-2026-92064、CVE-2026-92065、CVE-2026-92071)

  - Audio/Video: Web Codecs コンポーネントにおけるメモリ解放後使用 (Use After Free)。この脆弱性は、Firefox 156、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。
    (CVE-2026-92005)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件による権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。(CVE-2026-92006、CVE-2026-92007、CVE-2026-92008、CVE-2026-92009、CVE-2026-92010、CVE-2026-92011、CVE-2026-92012、CVE-2026-92013)

  - WebExtensions コンポーネントにおける権限昇格。この脆弱性は、Firefox 156、Firefox ESR 115.41、Firefox ESR 140.16、Firefox ESR 153.3、Thunderbird 156、Thunderbird 140.16、Thunderbird 153.3 で修正されています。 (CVE-2026-92015)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Firefox ESR < 153.3

critical Nessus プラグイン ID 345908

バージョン 1.6