リモートホストにインストールされている mozilla-firefox のバージョンは、102.8.0esr / 110.0 より前です。したがって、SSA: 2023-045-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - 外部スキームを開くためのアクセス許可プロンプトが <code>ContentPrincipals</code> に対してのみ表示され、拡張機能が <code>ExpandedPrincipals</code> を介したユーザーの操作なしでスキームを開くことができるようになります。これにより、ファイルのダウンロードや、すでにシステムにインストールされているソフトウェアとのやりとりなど、さらに悪意のあるアクションを引き起こす可能性があります。(CVE-2023-25729)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - <code>xpcom</code> の <code>inputStream</code> からのデータをエンコードする際に、エンコードされる入力サイズが正しく計算されないため、領域外メモリの書き込みを引き起こす可能性があります。
    (CVE-2023-25732)

  - Windows <code>.url</code>ショートカットをローカルファイルからダウンロードした後、攻撃者がリモートパスを供給し、オペレーティングシステムからの予期しないネットワークリクエストが発生する可能性があります。これには、NTLM 認証情報がリソースに漏洩する可能性もありました。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-25734)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、プロキシのアンラップ後に use-after-free が発生する可能性がありました。
    (CVE-2023-25735)

  - <code>nsTextNode</code> から <code>SVGElement</code> への無効なダウンキャストにより、未定義の動作を引き起こす可能性がありました。(CVE-2023-25737)

  - プリンターデバイスドライバーによって設定された <code>DEVMODEW</code> 構造体のメンバーが検証されておらず、無効な値をもたらし、ブラウザが関連する変数への領域外アクセスを試みる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-25738)

  - 失敗したモジュールロードリクエストがキャンセルされたかどうかがチェックされないため、<code>ScriptLoadContext</code> で use-after-free が発生していました。(CVE-2023-25739)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。(CVE-2023-25742)

  - フルスクリーンモードに入る際のアプリ通知の欠如により、悪意のある Web サイトがブラウザの chrome を偽装する可能性がありました。このバグの影響を受けるのは Firefox Focus のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2023-25743)

  - Mozilla 開発者の Philipp 氏と Gabriele Svelto 氏が、Firefox ESR 102.7に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、110.0 より前です。したがって、mfsa2023-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者 Timothy Nikkel 氏、Gabriele Svelto 氏、Jeff Muizelaar 氏および Mozilla Fuzzing Team は、Firefox 109 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-25745)

  - <code>nsHTMLDocument</code> から<code>nsIContent</code> への無効なダウンキャストにより、未定義の動作を引き起こす可能性があります。(CVE-2023-25736)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - フルスクリーンモードに入る際のアプリ通知の欠如により、悪意のある Web サイトがブラウザの chrome を偽装する可能性がありました。このバグの影響を受けるのは Firefox Focus のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2023-25743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、102.8 より前のものです。したがって、mfsa2023-06 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Philipp 氏と Gabriele Svelto 氏が、Firefox ESR 102.7に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、プロキシのアンラップ後に use-after-free が発生する可能性がありました。 
    (CVE-2023-25735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0469-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 102.8.0 ESR(bsc#1208144)に更新:

      - CVE-2023-25728:iframe を使用している違反レポートにあるコンテンツセキュリティポリシーの漏洩を修正しました。
      - CVE-2023-25730:ブラウザのフルスクリーンモードによる画面ハイジャックを修正しました。
      - CVE-2023-25743:Firefox Focus でフルスクリーン通知が表示されない問題を修正しました。
      - CVE-2023-0767:NSS の PKCS 12 を介した任意のメモリ書き込みを修正しました。
      - CVE-2023-25735:SpiderMonkey のコンパートメント不一致による use-after-free の可能性を修正しました。
      - CVE-2023-25737:SVGUtils::SetupStrokeGeometry の無効なダウンキャストを修正しました。
      - CVE-2023-25738:一部のデバイスドライバーで Firefox をクラッシュさせる可能性がある Windows での印刷を修正しました。
      - CVE-2023-25739:mozilla::d om::ScriptLoadContext::~ScriptLoadContext の use-after-free を修正しました。
      - CVE-2023-25729:ユーザーの知識なしに外部スキームを開く拡張を修正しました。
      - CVE-2023-25732:EncodeInputStream からの領域外メモリ書き込みを修正しました。
      - CVE-2023-25734:予期しないネットワークロードを引き起こすローカル .url ファイルを開くことを修正しました。
      - CVE-2023-25742:Web Crypto ImportKey によるタブクラッシュを修正しました。
      - CVE-2023-25744:メモリの安全性のバグを修正しました。
      - CVE-2023-25746:メモリの安全性のバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0461-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 102.8.0 ESR(bsc#1208144)に更新:

      - CVE-2023-25728:iframe を使用している違反レポートにあるコンテンツセキュリティポリシーの漏洩を修正しました。
      - CVE-2023-25730:ブラウザのフルスクリーンモードによる画面ハイジャックを修正しました。
      - CVE-2023-25743:Firefox Focus でフルスクリーン通知が表示されない問題を修正しました。
      - CVE-2023-0767:NSS の PKCS 12 を介した任意のメモリ書き込みを修正しました。
      - CVE-2023-25735:SpiderMonkey のコンパートメント不一致による use-after-free の可能性を修正しました。
      - CVE-2023-25737:SVGUtils::SetupStrokeGeometry の無効なダウンキャストを修正しました。
      - CVE-2023-25738:一部のデバイスドライバーで Firefox をクラッシュさせる可能性がある Windows での印刷を修正しました。
      - CVE-2023-25739:mozilla::d om::ScriptLoadContext::~ScriptLoadContext の use-after-free を修正しました。
      - CVE-2023-25729:ユーザーの知識なしに外部スキームを開く拡張を修正しました。
      - CVE-2023-25732:EncodeInputStream からの領域外メモリ書き込みを修正しました。
      - CVE-2023-25734:予期しないネットワークロードを引き起こすローカル .url ファイルを開くことを修正しました。
      - CVE-2023-25742:Web Crypto ImportKey によるタブクラッシュを修正しました。
      - CVE-2023-25744:メモリの安全性のバグを修正しました。
      - CVE-2023-25746:メモリの安全性のバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、102.8 より前です。したがって、mfsa2023-07 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Philipp 氏および Gabriele Svelto 氏が、Thunderbird 102.7 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。(CVE-2023-0616)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、102.8 より前のものです。したがって、mfsa2023-06 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Philipp 氏と Gabriele Svelto 氏が、Firefox ESR 102.7に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、プロキシのアンラップ後に use-after-free が発生する可能性がありました。 
    (CVE-2023-25735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、102.8 より前のバージョンです。したがって、mfsa2023-07 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者の Philipp 氏および Gabriele Svelto 氏が、Thunderbird 102.7 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。(CVE-2023-0616)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0599-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird をバージョン 102.8.0 に更新しました(bsc#1208144):
      - CVE-2023-0616:S/MIME と OpenPGP を組み合わせたメッセージによるユーザーインターフェイスのロックアップを修正しました。
      - CVE-2023-25728:iframe を使用している違反レポートにあるコンテンツセキュリティポリシーの漏洩を修正しました。
      - CVE-2023-25730:ブラウザのフルスクリーンモードによる画面ハイジャックを修正しました。
      - CVE-2023-0767:NSS の PKCS 12 を介した任意のメモリ書き込みを修正しました。
      - CVE-2023-25735:SpiderMonkey のコンパートメント不一致による use-after-free の可能性を修正しました。
      - CVE-2023-25737:SVGUtils::SetupStrokeGeometry の無効なダウンキャストを修正しました。
      - CVE-2023-25738:Windows での印刷を修正しました。これにより、一部のデバイスドライバーで Thunderbird がクラッシュする可能性があります。
      - CVE-2023-25739:mozilla::d om::ScriptLoadContext::~ScriptLoadContext の use-after-free を修正しました。
      - CVE-2023-25729:拡張がユーザーの知識なしに外部スキームを開く可能性のある脆弱性を修正しました。
      - CVE-2023-25732:EncodeInputStream からの領域外メモリ書き込みを修正しました。
      - CVE-2023-25734:ローカルの .url ファイルを開くと、ネットワークに予期しない負荷がかかる可能性がある問題を修正しました。
      - CVE-2023-25742:Web Crypto ImportKey により引き起こされるタブクラッシュを修正しました。
      - CVE-2023-25746:メモリの安全性に関するバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-thunderbird のバージョンは、102.8.0 より前です。したがって、SSA:2023-047-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。(CVE-2023-0616)

  - 攻撃者は、不適切に処理された PKCS 12 Safe Bag 属性により、任意のメモリ書き込みを可能にするなどの方法で、PKCS 12 証明書バンドルを構築する可能性があります。(CVE-2023-0767)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - 外部スキームを開くためのアクセス許可プロンプトが <code>ContentPrincipals</code> に対してのみ表示され、拡張機能が <code>ExpandedPrincipals</code> を介したユーザーの操作なしでスキームを開くことができるようになります。これにより、ファイルのダウンロードや、すでにシステムにインストールされているソフトウェアとのやりとりなど、さらに悪意のあるアクションを引き起こす可能性があります。(CVE-2023-25729)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - <code>xpcom</code> の <code>inputStream</code> からのデータをエンコードする際に、エンコードされる入力サイズが正しく計算されないため、領域外メモリの書き込みを引き起こす可能性があります。
    (CVE-2023-25732)

  - Windows <code>.url</code>ショートカットをローカルファイルからダウンロードした後、攻撃者がリモートパスを供給し、オペレーティングシステムからの予期しないネットワークリクエストが発生する可能性があります。これには、NTLM 認証情報がリソースに漏洩する可能性もありました。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-25734)

  - スクリプト化されたプロキシをラッピングするクロスコンパートメントラッパーにより、他のコンパートメントからのオブジェクトがメインコンパートメントに保存され、プロキシのアンラップ後に use-after-free が発生する可能性がありました。
    (CVE-2023-25735)

  - <code>nsTextNode</code> から <code>SVGElement</code> への無効なダウンキャストにより、未定義の動作を引き起こす可能性がありました。(CVE-2023-25737)

  - プリンターデバイスドライバーによって設定された <code>DEVMODEW</code> 構造体のメンバーが検証されておらず、無効な値をもたらし、ブラウザが関連する変数への領域外アクセスを試みる可能性があります。このバグの影響を受けるのは、Windows 上の Thunderbird のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-25738)

  - 失敗したモジュールロードリクエストがキャンセルされたかどうかがチェックされないため、<code>ScriptLoadContext</code> で use-after-free が発生していました。(CVE-2023-25739)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。(CVE-2023-25742)

  - Mozilla 開発者の Philipp 氏および Gabriele Svelto 氏が、Thunderbird 102.7 に存在するメモリの安全性に関するバグを報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-25746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0466-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 102.8.0 ESR(bsc#1208144)に更新:

      - CVE-2023-25728:iframe を使用している違反レポートにあるコンテンツセキュリティポリシーの漏洩を修正しました。
      - CVE-2023-25730:ブラウザのフルスクリーンモードによる画面ハイジャックを修正しました。
      - CVE-2023-25743:Firefox Focus でフルスクリーン通知が表示されない問題を修正しました。
      - CVE-2023-0767:NSS の PKCS 12 を介した任意のメモリ書き込みを修正しました。
      - CVE-2023-25735:SpiderMonkey のコンパートメント不一致による use-after-free の可能性を修正しました。
      - CVE-2023-25737:SVGUtils::SetupStrokeGeometry の無効なダウンキャストを修正しました。
      - CVE-2023-25738:一部のデバイスドライバーで Firefox をクラッシュさせる可能性がある Windows での印刷を修正しました。
      - CVE-2023-25739:mozilla::d om::ScriptLoadContext::~ScriptLoadContext の use-after-free を修正しました。
      - CVE-2023-25729:ユーザーの知識なしに外部スキームを開く拡張を修正しました。
      - CVE-2023-25732:EncodeInputStream からの領域外メモリ書き込みを修正しました。
      - CVE-2023-25734:予期しないネットワークロードを引き起こすローカル .url ファイルを開くことを修正しました。
      - CVE-2023-25742:Web Crypto ImportKey によるタブクラッシュを修正しました。
      - CVE-2023-25744:メモリの安全性のバグを修正しました。
      - CVE-2023-25746:メモリの安全性のバグを修正しました。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、110.0 より前のものです。したがって、mfsa2023-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者 Timothy Nikkel 氏、Gabriele Svelto 氏、Jeff Muizelaar 氏および Mozilla Fuzzing Team は、Firefox 109 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-25745)

  - <code>nsHTMLDocument</code> から<code>nsIContent</code> への無効なダウンキャストにより、未定義の動作を引き起こす可能性があります。(CVE-2023-25736)

  - <code>Content-Security-Policy-Report-Only</code> ヘッダーにより、攻撃者は、その iframe とのやりとりがリダイレクトを発生させる際に、子 iframe の未編集の URI を漏洩させる可能性があります。(CVE-2023-25728)

  - バックグラウンドスクリプトが <code>requestFullscreen</code> を呼び出し、その後メインスレッドをブロックすることにより、ブラウザが無期限にフルスクリーンモードになり、ユーザーの混乱やなりすまし攻撃が発生する可能性があります。
    (CVE-2023-25730)

  - フルスクリーンモードに入る際のアプリ通知の欠如により、悪意のある Web サイトがブラウザの chrome を偽装する可能性がありました。このバグの影響を受けるのは Firefox Focus のみです。Firefox の他のバージョンは影響を受けません。
    (CVE-2023-25743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
171473	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2023-045-01)	Nessus	Slackware Local Security Checks	2023/2/15	2023/9/4	high
171454	Mozilla Firefox < 110.0	Nessus	Windows	2023/2/14	2025/11/18	critical
171456	Mozilla Firefox ESR < 102.8	Nessus	Windows	2023/2/14	2025/11/18	high
171770	SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:0469-1)	Nessus	SuSE Local Security Checks	2023/2/22	2026/6/26	high
171683	SUSE SLED15: MozillaFirefox / MozillaFirefox-branding-upstream / etc (SUSE-SU-2023:0461-1)	Nessus	SuSE Local Security Checks	2023/2/21	2026/6/26	high
171553	Mozilla Thunderbird < 102.8	Nessus	MacOS X Local Security Checks	2023/2/16	2025/11/18	high
171457	Mozilla Firefox ESR < 102.8	Nessus	MacOS X Local Security Checks	2023/2/14	2025/11/18	high
171552	Mozilla Thunderbird < 102.8	Nessus	Windows	2023/2/16	2025/11/18	high
172060	SUSE SLED15: MozillaThunderbird / MozillaThunderbird-translations-common / etc (SUSE-SU-2023:0599-1)	Nessus	SuSE Local Security Checks	2023/3/3	2026/6/26	high
171600	Slackware Linux 15.0/ current mozilla-thunderbird の複数の脆弱性 (SSA:2023-047-01)	Nessus	Slackware Local Security Checks	2023/2/17	2023/9/4	high
171767	SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:0466-1)	Nessus	SuSE Local Security Checks	2023/2/22	2026/6/26	high
171455	Mozilla Firefox < 110.0	Nessus	MacOS X Local Security Checks	2023/2/14	2025/11/18	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high

critical