リモートのmacOSホストにインストールされているMozilla Firefoxのバージョンは49.0.2より前の48.xまたは49.xです。したがって、以下の複数の脆弱性による影響を受けます。- Service Workerによるアクターの破棄中に、メモリ解放後使用（use-after-free）エラーがnsTArray_base<T>::SwapArrayElements()関数にあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。この脆弱性の影響を受けるのは、49.0.2より前の49.xのバージョンのみです。（CVE-2016-5287）- e10sが無効のとき、詳細不明な欠陥のため、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebコンテンツを介して、アクセスしたURLとそのコンテンツに関するHTTPキャッシュの秘密情報を漏えいする可能性があります。この脆弱性の影響を受けるのは、49.0.2より前の48.xまたは49.xのバージョンのみです。（CVE-2016-5288）

検出

Mozilla Firefox 48.x/49.x < 49.0.2の複数の脆弱性（macOS）

critical Nessus プラグイン ID 94231

変更ログが見つかりません