リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、97.0より前のものです。したがって、mfsa2022-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Maintenance (Updater) サービスに Time-of-Check Time-of-Use のバグが存在し、これが悪用されて、ユーザーに任意のディレクトリへの書き込みアクセス権が付与される可能性があります。これは SYSTEM アクセスに昇格するために使用される可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22753)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。
    (CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。(CVE-2022-22756)

  - WebDriver で使用される Remote Agent は、Host または Origin ヘッダーを検証しませんでした。これにより、Web サイトがユーザーのブラウザにローカルで接続し、それを制御する可能性がありました。このバグの影響を受けるのは、WebDriver が有効な場合のみで、これはデフォルト構成ではありません。(CVE-2022-22757)

  - tel: link をクリックすると、<code></code> 文字の後に指定された USSD コードが電話番号に含まれます。特定の電話または特定の通信事業者では、番号がダイヤルされると、クロスサイトリクエスト偽造攻撃と同様に、ユーザーのアカウントでアクションを実行する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22758)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extensionのあるページ : //スキーム) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。
    (CVE-2022-22761)

  - 特定の状況下で、別の Webサイトがその下に表示されているときに、JavaScript アラート (またはプロンプト) が表示されることがありました。これは、ユーザーを騙すために悪用された可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22762)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-0511)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、97.0より前です。したがって、mfsa2022-04 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Maintenance (Updater) サービスに Time-of-Check Time-of-Use のバグが存在し、これが悪用されて、ユーザーに任意のディレクトリへの書き込みアクセス権が付与される可能性があります。これは SYSTEM アクセスに昇格するために使用される可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22753)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされた権限を付与するプロンプトをバイパスします。
    (CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。(CVE-2022-22756)

  - WebDriver で使用される Remote Agent は、Host または Origin ヘッダーを検証しませんでした。これにより、Web サイトがユーザーのブラウザにローカルで接続し、それを制御する可能性がありました。このバグの影響を受けるのは、WebDriver が有効な場合のみで、これはデフォルト構成ではありません。(CVE-2022-22757)

  - tel: link をクリックすると、<code></code> 文字の後に指定された USSD コードが電話番号に含まれます。特定の電話または特定の通信事業者では、番号がダイヤルされると、クロスサイトリクエスト偽造攻撃と同様に、ユーザーのアカウントでアクションを実行する可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22758)

  - ドキュメントが <code>allow-scripts</code> なくサンドボックス化された iframe を作成し、その後、例えば JavaScript イベントハンドラーがある iframe のドキュメントに要素を追加した場合、iframe のサンドボックスにもかかわらずイベントハンドラーが実行されていました。(CVE-2022-22759)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、<code>application/javascript</code> 応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。(CVE-2022-22760)

  - Web アクセス可能な拡張ページ (moz-extensionのあるページ : //スキーム) で、Web 拡張の Content Security Policy で使用されている場合、frame-ancestors ディレクティブが適切に実施されていませんでした。
    (CVE-2022-22761)

  - 特定の状況下で、別の Webサイトがその下に表示されているときに、JavaScript アラート (またはプロンプト) が表示されることがありました。これは、ユーザーを騙すために悪用された可能性があります。このバグは Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2022-22762)

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-0511)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS/20.04 LTS ホストには、USN-5284-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla 開発者の Paul Adenot 氏および Mozilla Fuzzing Team は、Firefox 96 と Firefox ESR 91.5に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22764)

  - Mozilla 開発者およびコミュニティメンバーである Gabriele Svelto 氏、Sebastian Hengst 氏、Randell Jesup 氏、Luan Herrera 氏、Lars T Hansen 氏、および Mozilla Fuzzing チームは、Firefox 96 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 97 です。(CVE-2022-0511)

  - ユーザーが特定のタイプの拡張機能をインストールした場合、拡張機能自体が自動更新されている可能性があり、その際、新しいバージョンに新しいリクエストされたアクセス許可を付与するプロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。(CVE-2022-22754)

  - XSL Transforms を使用することで、悪意のある Web サーバーが、タブが閉じられた後でも JavaScript を (同一生成元ポリシーの範囲内で) 実行し続ける XSL ドキュメントをユーザーに提供する可能性があります。この脆弱性の影響を受けるのは、Firefox < 97 です。(CVE-2022-22755)

  - ユーザーが画像をデスクトップまたは他のフォルダーにドラッグアンドドロップするよう誘導された場合、その結果、オブジェクトが実行可能スクリプトに変更され、ユーザーがクリックした後に任意のコードが実行される可能性があります。この脆弱性の影響を受けるのは、Firefox < 97、Thunderbird < 91.6、および Firefox ESR < 91.6 です。
    (CVE-2022-22756)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157444	Mozilla Firefox < 97.0	Nessus	MacOS X Local Security Checks	2022/2/8	2023/11/13	critical
157443	Mozilla Firefox < 97.0	Nessus	Windows	2022/2/8	2023/11/13	critical
158053	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5284-1)	Nessus	Ubuntu Local Security Checks	2022/2/14	2023/10/16	critical

検出

プラグインの検索

critical

critical

critical