リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンは48.xまたは49.0.2より前の49.xです。したがって、以下の複数の脆弱性による影響を受けます。

  - A use-after-free error exists in the nsTArray_base<T>: : SwapArrayElements() function during actor destruction with service workers. 認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。Note that this vulnerability only affects version 49.x prior to 49.0.2. (CVE-2016-5287)

  - An information disclosure vulnerability exists due to an unspecified flaw when e10s is disabled. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebコンテンツを介して、アクセスしたURLとそのコンテンツに関するHTTPキャッシュの秘密情報を漏えいする可能性があります。Note that this vulnerability only affects version 48.x or 49.x prior to 49.0.2. (CVE-2016-5288)

検出

Mozilla Firefox 48.x/49.x < 49.0.2 の複数の脆弱性

critical Nessus プラグイン ID 94232

バージョン 1.8