リモートの Ubuntu 20.04LTS ホストには、USN-6966-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-7518、CVE-2024-7521、CVE-2024-7524、CVE-2024-7526、CVE-2024-7527、CVE-2024-7528、CVE-2024-7529、CVE-2024-7530、CVE-2024-7531)

    Firefox がグラフィックス共有メモリを処理する際、特定のメモリ操作を正しく管理していないことがわかりました。攻撃者がこの問題を悪用してサンドボックスをエスケープする可能性があります。(CVE-2024-7519)

    Nan Wang 氏は、Firefox が WebAssembly における型チェックを正しく処理しないことを発見しました。攻撃者がこの問題を悪用して任意のコードを実行する可能性があります。(CVE-2024-7520)

    Irvan Kurniawan 氏は、Firefox がエディターコンポーネントの属性値を適切にチェックしておらず、領域外読み取りの脆弱性を引き起こすことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2024-7522)

    Rob Wu 氏は、Firefox が StreamFilter の作成時に権限を正しくチェックしていないことを発見しました。攻撃者がこの問題を悪用して、Web 拡張を使用する任意のサイトで、リクエストの応答本文を変更する可能性があります。(CVE-2024-7525)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5d7939f6-5989-11ef-9793-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4fcf85b0ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、129.0 より前です。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、129.0 より前のものです。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 選択オプションにより、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。この問題の影響を受けるのは、Android バージョンの Firefox のみです。(CVE-2024-7523)

  - Firefox は、強化されたトラッキング保護によってブロックされた一部のトラッキングスクリプトの代わりに、Web 互換性 shim を追加します。厳密な動的モードでコンテンツセキュリティポリシーによって保護されているサイトでは、HTML 要素を挿入できる攻撃者が、一部の shim に対して DOM Clobbering 攻撃を使用して XSS を実行し、CSP の厳密な動的保護を回避できる可能性があります。(CVE-2024-7524)

  - 最小限の権限を持つ Web 拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

  - ANGLE がパラメーターの初期化に失敗し、初期化されていないメモリからの読み取りを引き起こしました。これが利用されて、メモリから機密データが漏洩する可能性があります。(CVE-2024-7526)

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - 日付選択により、セキュリティプロンプトが部分的に不明瞭になる可能性があります。これは、悪意のあるサイトがユーザーを騙して権限を付与するために使用される可能性があります。(CVE-2024-7529)

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - CKMCHACHA20 と入力と出力に同じバッファを使用して NSS で <code>PK11Encrypt()</code> を呼び出すと、Intel Sandy Bridge プロセッサ上でプレーンテキストが生成される場合があります。Firefox では、接続に ChaCha20-Poly1305 暗号化パッケージが使用されている場合にのみ、QUIC ヘッダー保護機能に影響します。結果として最も可能性が高いのは接続エラーですが、パケット損失が大きいにもかかわらず接続が継続する場合、ネットワークパスが変更されても、ネットワークオブザーバーがパケットを同じソースから送信されていると識別できる可能性があります。(CVE-2024-7531)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-7f0a88301b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205779	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6966-1)	Nessus	Ubuntu Local Security Checks	2024/8/19	2024/9/6	critical
205542	FreeBSD: firefox -- 複数の脆弱性 (5d7939f6-5989-11ef-9793-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/8/14	2024/9/6	high
205378	Fedora 39 : firefox / nss (2024-4fcf85b0ff)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/18	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2024/9/6	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2024/9/6	critical
205380	Fedora 40 : firefox / nss (2024-7f0a88301b)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/27	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical