リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、72.0 より前のものです。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃、任意のコードの実行をする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、72.0 より前です。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XML ファイルが Content Security PolicyCSPで提供され、XML ファイルに XSL スタイルシートが含まれる場合、Content Security PolicyCSPは XSL スタイルシートのコンテンツに適用されません。XSL シート eg の場合
    JavaScript が含まれ、XML ドキュメントに適用される Content Security PolicyCSPの制限のいずれかをバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 72です。(CVE-2019-17020)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	2020/1/8	2025/11/18	high
132854	Ubuntu 16.04LTS / 18.04LTS : Firefox の脆弱性 (USN-4234-1)	Nessus	Ubuntu Local Security Checks	2020/1/13	2024/8/27	high
132709	Mozilla Firefox < 72.0	Nessus	Windows	2020/1/8	2025/11/18	high
248677	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17020	Nessus	Misc.	2025/8/12	2026/7/28	medium

検出

プラグインの検索

high

high

high

medium