リモートの Ubuntu 16.04 LTS ホストには、USN-4637-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4637-1ではFirefox のリ脆弱性が修正されました。この更新では、Ubuntu 16.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JIT コンパイル中にインライン化された関数の不適切なブックキーピングが、メモリ破損およびメモリ不足エラーの処理時の悪用可能なクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26952）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、83.0より前です。したがって、mfsa2020-50アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - Mozilla開発者が、Firefox 82に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83です。（CVE-2020-26969）

  - nsTArrayでCompact()メソッドが呼び出された場合、他のポインターを更新せずに配列が再割り当てされていたため、メモリ解放後使用（Use After Free）や悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26960）

  - Mozilla開発者が、Firefox 82およびFirefox ESR 78.4に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 83、Firefox ESR < 78.5、およびThunderbird < 78.5です。（CVE-2020-26968）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04LTS/20.04 LTS/20.10ホストには、USN-4637-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、83.0より前のものです。したがって、mfsa2020-50のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.111より前のGoogle ChromeのFreetypeでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15999）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
143127	Ubuntu 16.04 LTS : Firefox の脆弱性 (USN-4637-2)	Nessus	Ubuntu Local Security Checks	2020/11/20	2024/10/29	high
247203	Linux Distros のパッチ未適用の脆弱性: CVE-2020-26952	Nessus	Misc.	2025/8/10	2025/8/10	high
142910	Mozilla Firefox < 83.0	Nessus	Windows	2020/11/17	2025/2/6	critical
143121	Ubuntu 18.04LTS / 20.04LTS : Firefox の脆弱性 (USN-4637-1)	Nessus	Ubuntu Local Security Checks	2020/11/19	2024/8/27	high
142911	Mozilla Firefox < 83.0	Nessus	MacOS X Local Security Checks	2020/11/17	2025/2/6	critical

検出

プラグインの検索

high

high

critical

high

critical