リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、130.0 より前のものです。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、130.0 より前です。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-9922206495 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream の更新 (130.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1304d7f338 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream の更新 (130.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2025/2/3	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2025/2/3	critical
206746	Fedora 40 : firefox (2024-9922206495)	Nessus	Fedora Local Security Checks	2024/9/7	2025/2/3	critical
206866	Fedora 39: firefox (2024-1304d7f338)	Nessus	Fedora Local Security Checks	2024/9/10	2025/2/3	critical

検出

プラグインの検索

critical

critical

critical

critical