リモートホストにインストールされている firefox のバージョンは、115.13.0-1 より前です。したがって、ALAS2FIREFOX-2024-027 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libvpx にヒープオーバーフローの脆弱性が存在します - VP9 で最初に構成されたサイズよりも大きな寸法を持つフレームをエンコードすると、libvpx でヒープオーバーフローが発生する可能性があります。バージョン 1.13.1 またはそれ以降にアップグレードすることを推奨します (CVE-2023-6349)

    特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5690)

    「<input>」タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127 および Firefox ESR < 115.12 です。
    (CVE-2024-5696)

    競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6601)

    アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6602)

    メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。(CVE-2024-6603)

    Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 128 および Firefox ESR < 115.13 です。
    (CVE-2024-6604)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-47dbf2a4de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2023-6349 のセキュリティ修正、および FTBFS の修正


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libvpx パッケージには、WebM マルチメディアコンテナのファイル形式で一般的に使用される、VP8 ビデオコーデックのエンコードとデコードが可能な VP8 SDK が収納されています。

    セキュリティ修正プログラム:

    * libvpx: VP9 エンコーディングに関連するヒープバッファオーバーフロー (CVE-2023-6349)

    * libvpx: vpx_img_alloc() の整数オーバーフロー (CVE-2024-5197)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、115.12.1-1 より前のものです。したがって、ALAS2-2024-2617 のアドバイザリに記載されている脆弱性の影響を受けます。

    libvpx にヒープオーバーフローの脆弱性が存在します - VP9 で最初に構成されたサイズよりも大きな寸法を持つフレームをエンコードすると、libvpx でヒープオーバーフローが発生する可能性があります。バージョン 1.13.1 またはそれ以降にアップグレードすることを推奨します (CVE-2023-6349)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-5941 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [1.7.0-11]
    - 整数オーバーフローを修正するパッチを追加します。
    - limits.h を含めることでコンパイルを修正します
    - 解決: RHEL-40650

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:2408-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-5197: 大きなパラメーターで vpx_img_alloc() または vpx_img_wrap() を呼び出す際の整数オーバーフローを修正しました (bsc#1225879)。
    - CVE-2023-6349: 最初に構成されたサイズよりも大きな寸法のフレームをエンコードするときのヒープオーバーフローを修正しました (bsc#1225403)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2409-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-5197: 大きなパラメーターで vpx_img_alloc() または vpx_img_wrap() を呼び出す際の整数オーバーフローを修正しました (bsc#1225879)。
    - CVE-2023-6349: 最初に構成されたサイズよりも大きな寸法のフレームをエンコードするときのヒープオーバーフローを修正しました (bsc#1225403)。
    - CVE-2023-44488: vp8 エンコーディングにおけるヒープバッファオーバーフローを修正しました bsc#1216879()。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205700	Amazon Linux 2 : firefox (ALASFIREFOX-2024-027)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/8/17	medium
204935	Fedora 40: obs-cef (2024-47dbf2a4de)	Nessus	Fedora Local Security Checks	2024/8/1	2024/8/1	high
206278	RHEL 8 : libvpx (RHSA-2024:5941)	Nessus	Red Hat Local Security Checks	2024/8/28	2024/8/28	high
205729	Amazon Linux 2: thunderbird(ALAS-2024-2617)	Nessus	Amazon Linux Local Security Checks	2024/8/17	2024/8/17	high
206313	Oracle Linux 8 : libvpx (ELSA-2024-5941)	Nessus	Oracle Linux Local Security Checks	2024/8/29	2024/8/29	high
202248	SUSE SLED15 / SLES15 セキュリティ更新 : libvpx (SUSE-SU-2024:2408-1)	Nessus	SuSE Local Security Checks	2024/7/12	2024/8/9	high
202250	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: libvpx (SUSE-SU-2024:2409-1)	Nessus	SuSE Local Security Checks	2024/7/12	2024/8/9	high

検出

プラグインの検索

medium

high

high

high

high

high

high