リモートの Windows ホストにインストールされている Firefox のバージョンは、72.0 より前です。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxで複数のセキュリティの問題が発見されました。ユーザーが誘導されて特別に細工されたWebサイトを開くと、攻撃者がこれらを悪用し、サービス拒否、秘密情報の取得、コンテンツセキュリティポリシー (CSP) 制限のバイパス、クロスサイトスクリプティング (XSS) 攻撃、任意のコードの実行をする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla 開発者が、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 72です。(CVE-2019-17025)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、72.0 より前のものです。したがって、mfsa2020-01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Karl Tomlinson、Jason Kratzer、Tyson Smith 氏、Jon Coppeard 氏、および Christian Holler 氏は、Firefox 71 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2019-17025)

  - 新規コンテンツの初期化処理の間、ポインターオフセットが操作され、メモリ破損および悪用可能なクラッシュを親プロセスで引き起こす可能性があります。注意：この問題はWindowsでのみ発生します。その他のオペレーティングシステムは影響を受けません。(CVE-2019-17015)

  - <code><style></code> タグをクリップボードからリッチテキストエディターに貼り付ける際に、CSS サニタイザーが不適切に @namespace ルールを書き換えます。 これにより、特定のタイプの Web サイトへの注入が可能になり、データの抜き取りが発生する可能性があります。CVE-2019-17016

  - オブジェクトタイプのケース処理が欠落しているため、型の取り違え (Type Confusion) の脆弱性が発生し、クラッシュが引き起こされます。十分な労力をもってすれば、これを悪用し、任意のコードを実行することが可能と考えられます。
    (CVE-2019-17017)

  - Windows 10 でプライベートブラウジングモード時、Windows キーボードは、キーボードの精度を向上させるためにワード提案を保持する可能性があります。CVE-2019-17018

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132709	Mozilla Firefox < 72.0	Nessus	Windows	2020/1/8	2025/11/18	high
132854	Ubuntu 16.04LTS / 18.04LTS : Firefox の脆弱性 (USN-4234-1)	Nessus	Ubuntu Local Security Checks	2020/1/13	2024/8/27	high
317053	Linux Distros のパッチ未適用の脆弱性: CVE-2019-17025	Nessus	Misc.	2026/5/27	2026/7/28	high
132708	Mozilla Firefox < 72.0	Nessus	MacOS X Local Security Checks	2020/1/8	2025/11/18	high

検出

プラグインの検索

high

high

high

high