リモートの Windows ホストにインストールされている Thunderbird は、133.0 より前のバージョンです。したがって、mfsa2024-67 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生する可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、 <code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Thunderbird 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、133.0 より前です。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生する可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - Android では、Firefox が必要なデバイス PIN 認証なしで、保存されたパスワードを誤って表示する可能性があります。(CVE-2024-11703)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、 <code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-b266d38c44 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、133.0 より前です。したがって、mfsa2024-67 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、 <code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Thunderbird 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、133.0 より前のものです。したがって、mfsa2024-63 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apple シリコン M シリーズデバイスでの特定の WebGL 操作は、Apple の GPU ドライバーの欠陥により、領域外書き込みとメモリ破損が発生する可能性があります。このバグの影響を受けるのは、Apple M シリーズハードウェアのアプリケーションのみです。他のプラットフォームは影響を受けません。(CVE-2024-11691)

  - 悪意のある Web サイトがタップジャッキングを通じて、ユーザーの意図を確認することができた可能性があります。これにより、ユーザーは知らないうちに外部アプリケーションの起動を承認し、潜在的な脆弱性にさらされる可能性がありました。(CVE-2024-11700)

  - 攻撃者は、選択ドロップダウンを別のタブ上に表示させる可能性があり、これにより、ユーザーが混乱したり、なりすまし攻撃が発生したりする可能性があります。(CVE-2024-11692)

  - ナビゲーションの試行が中断された際に、不適切なドメインがアドレスバーに表示されていた可能性があります。
    これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2024-11701)

  - Android の [プライベートブラウジング] タブからパスワードなどの機密情報をコピーすると、有効な場合、クラウドベースのクリップボード履歴にデータが誤って保存される可能性があります。(CVE-2024-11702)

  - .library-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11693)

  - 強化されたトラッキングプロテクションの Strict モードでは、ウェブ互換性拡張機能の Google SafeFrame shim を介して、CSP の「frame-src」バイパスと DOM ベースの XSS が誤って許可されていた可能性があります。この問題により、正当なコンテンツを装った悪意のあるフレームがユーザーを漏えいさせる可能性がありました。(CVE-2024-11694)

  - アラビア文字と空白文字を含む細工された URL は、ページの実際の出所を隠し、なりすまし攻撃につながる可能性があります。(CVE-2024-11695)

  - Android では、Firefox が必要なデバイス PIN 認証なしで、保存されたパスワードを誤って表示する可能性があります。(CVE-2024-11703)

  - アプリケーションは、アドオンの署名の検証中に「loadManifestFromFile」メソッドによってスローされる例外を考慮していませんでした。この欠陥は、無効または未サポートの拡張マニフェストによってトリガーされ、署名検証プロセスを中断させるランタイムエラーを引き起こす可能性がありました。その結果、関連のないアドオンに対する署名検証の実施がバイパスされる可能性がありました。このコンテキストでの署名検証は、ユーザーのコンピューター上のサードパーティアプリケーションがユーザーの拡張機能を改ざんしていないことを確認するために使用され、この問題の影響が制限されます。(CVE-2024-11696)

  - keypress イベントを処理する際に、攻撃者がユーザーを騙して Open Executable File? をバイパスさせることができた可能性があります。確認ダイアログが表示されます。これにより、悪意のあるコードが実行される可能性がありました。(CVE-2024-11697)

  - エラーパスを処理する際に、「secpkcs7decoderstartdecrypt()」で二重解放の問題が発生した可能性があります。
    特定の条件下では、同じ対称鍵が 2 回解放され、メモリ破損が発生する可能性があります。(CVE-2024-11704)

  - フルスクリーントランジションの処理の欠陥により、トランジション中にモーダルダイアログが開かれたときに、アプリケーションが不注意でフルスクリーンモードで動かなくなった可能性があります。この問題により、ユーザーは Esc キーや右クリックメニューへのアクセスなどの標準的な操作を使用してフルスクリーンモードを終了できなくなり、ブラウザを再起動するまでブラウジングエクスペリエンスが中断されました。このバグは、macOS 上で実行しているアプリケーションのにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-11698)

  - <code>NSCDeriveKey</code> は、<code>phKey</code> パラメーターが常に NULL 以外であると誤って想定していました。
    これが NULL として渡されると、セグメンテーション違反 (SEGV) が発生し、クラッシュが発生します。この動作は、特定のメカニズムで <code>phKey</code> を NULL にできる PKCS#11 v3.0 仕様と競合していました。(CVE-2024-11705)

  - 不正な形式または不適切にフォーマットされた入力ファイルを処理する際に、「pk12util」、具体的には <code>SECASN1DecodeItemUtil</code> 関数で、NULL ポインターデリファレンスが誤って発生した可能性があります。
    (CVE-2024-11706)

  - スレッド同期プリミティブが欠落しているために、PlaybackParams 構造のメンバーでデータ競合が発生する可能性があります。(CVE-2024-11708)

  - Firefox 132、Firefox ESR 128.4、および Thunderbird 128.4 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-11699)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-ea7b2e66a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.106.0 に更新してください Firefox 133.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
211868	Mozilla Thunderbird < 133.0	Nessus	Windows	2024/11/26	2024/12/2	critical
211872	Mozilla Firefox < 133.0	Nessus	Windows	2024/11/26	2025/3/6	critical
211970	Fedora 41 : firefox / nss (2024-b266d38c44)	Nessus	Fedora Local Security Checks	2024/11/29	2025/3/6	critical
211869	Mozilla Thunderbird < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2024/12/2	critical
211873	Mozilla Firefox < 133.0	Nessus	MacOS X Local Security Checks	2024/11/26	2025/3/6	critical
211949	Fedora 40 : firefox / nss (2024-ea7b2e66a1)	Nessus	Fedora Local Security Checks	2024/11/28	2025/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical