リモートの Windows ホストにインストールされている Thunderbird は、131.0 より前のバージョンです。したがって、mfsa2024-50 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、128.3 より前のバージョンです。したがって、mfsa2024-49 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.3 より前です。したがって、mfsa2024-49 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.3 より前のものです。したがって、mfsa2024-47 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、131.0 より前です。したがって、mfsa2024-50 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Thunderbird プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:7505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: 115.16/128.3 ESR ()

    * firefox: thunderbird: Firefox 131、Firefox ESR 115.16、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9401)

    * firefox: thunderbird: Firefox 131、Firefox ESR 128.3、Thunderbird 131、Thunderbird 128.3 で修正されたメモリの安全性のバグ (CVE-2024-9402)

    * firefox: thunderbird: マルチパート応答を通じた PDF コンテンツへのクロスオリジンアクセス (CVE-2024-9393)

    * firefox: thunderbird: マルチパート応答を通じた JSON コンテンツへのクロスオリジンアクセス (CVE-2024-9394)

    * firefox: thunderbird: 侵害されたコンテンツプロセスがサイト分離をバイパスする可能性があります (CVE-2024-9392)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、131.0 より前です。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、131.0 より前のものです。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、128.3 より前のものです。したがって、mfsa2024-47 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 攻撃者は、特定のシーケンスのナビゲーションイベント中に、ユーザーのクリップボードにデータを書き込み、ユーザープロンプトをバイパスする可能性があります。(CVE-2024-8900)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように構成された Web サイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207986	Mozilla Thunderbird < 131.0	Nessus	Windows	2024/10/1	2024/10/2	critical
207985	Mozilla Thunderbird < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high
207984	Mozilla Thunderbird < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207980	Mozilla Firefox ESR < 128.3	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/1	high
207987	Mozilla Thunderbird < 131.0	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/2	critical
208034	RHEL 9: firefox (RHSA-2024:7505)	Nessus	Red Hat Local Security Checks	2024/10/2	2024/10/2	critical
207978	Mozilla Firefox < 131.0	Nessus	Windows	2024/10/1	2024/10/2	critical
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	2024/10/1	2024/10/2	critical
207981	Mozilla Firefox ESR < 128.3	Nessus	Windows	2024/10/1	2024/10/1	high

検出

プラグインの検索

critical

high

high

high

critical

critical

critical

critical

high