リモートの Windows ホストにインストールされている Firefox のバージョンは、119.0 より前です。したがって、mfsa2023-45 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、<code>document.cookie</code> を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。(CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。(CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。注意:  この問題は macOS オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。注意:  この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用される可能性があります。
    (CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-7cdf31bb36 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、119.0 より前のものです。したがって、mfsa2023-45 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、<code>document.cookie</code> を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。(CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。(CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。注意:  この問題は macOS オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。注意:  この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用される可能性があります。
    (CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-4e191bea36 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6456-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4214-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4212-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4213-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - アクティベーション遅延が不十分なため、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5721)

  - 反復的なリクエストを使用することで、攻撃者は不透明な応答のサイズや、サーバーが提供する Vary ヘッダーの内容を知ることができました。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5722)

  - サイトに一時的なスクリプトアクセス権を持つ攻撃者が、[document.cookie] を使用して無効な文字を含むクッキーを設定し、これにより、不明なエラーが発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。
    (CVE-2023-5723)

  - ドライバーは非常に大規模な描画呼び出しに対して常に堅牢であるとは限らず、場合によっては、このシナリオがクラッシュにつながる可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。
    (CVE-2023-5724)

  - 悪意を持ってインストールされた WebExtension は任意の URL を開く可能性があり、適切な状況下でこれが悪用されて、機密性の高いユーザーデータが収集される可能性があります。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5725)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。*注意: この問題は macOS オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5726)

  - .msix、.msixbundle、.appx、および .appxbundle ファイルをダウンロードするときには、実行可能ファイルの警告は表示されませんでした。それは、ユーザーのコンピューターでコマンドを実行することが可能です。*注意: この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 119、Firefox ESR < 115.4、および Thunderbird < 115.4.1 に影響します。(CVE-2023-5727)

  - ガベージコレクション中に、実行されるべきではない余分な操作がオブジェクトで実行されていました。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5728)

  - 悪意のある Web サイトが、WebAuthn プロンプトをトリガーすると同時に全画面モードに入る可能性があります。これにより、フルスクリーン通知が不明瞭になったり、なりすまし攻撃に利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5729)

  - Firefox 118、Firefox ESR 115.3、および Thunderbird 115.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119、Firefox ESR < 115.4、Thunderbird < 115.4.1 です。(CVE-2023-5730)

  - Firefox 118 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 119 です。(CVE-2023-5731)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183785	Mozilla Firefox < 119.0	Nessus	Windows	2023/10/24	2023/12/1	critical
183904	Fedora 38 : firefox (2023-7cdf31bb36)	Nessus	Fedora Local Security Checks	2023/10/26	2024/11/14	critical
183786	Mozilla Firefox < 119.0	Nessus	MacOS X Local Security Checks	2023/10/24	2023/12/1	critical
183930	Fedora 37 : firefox (2023-4e191bea36)	Nessus	Fedora Local Security Checks	2023/10/26	2024/11/14	critical
184009	Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6456-1)	Nessus	Ubuntu Local Security Checks	2023/10/30	2024/8/27	critical
183949	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaFirefox (SUSE-SU-2023:4214-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/11/2	critical
183950	SUSE SLES12セキュリティ更新プログラム：MozillaFirefox (SUSE-SU-2023:4212-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/11/2	critical
183951	SUSE SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2023:4213-1)	Nessus	SuSE Local Security Checks	2023/10/27	2023/11/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical