リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.5より前のものです。したがって、mfsa2020-51アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 86.0.4240.111より前のGoogle ChromeのFreetypeでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。（CVE-2020-15999）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2020:4952アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 86.0.4240.111 より前の Google Chrome の Freetype でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-15999)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:4952アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 86.0.4240.111 より前の Google Chrome の Freetype でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-15999)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2022-2022-033 のアドバイザリに記載されている脆弱性の影響を受けます。

    領域外書き込みにつながるヒープバッファオーバーフローが freetype で見つかりました。PNG の切り捨てられた幅と高さの値に基づくメモリ割り当てにより、攻撃者が特別に細工された TTF ファイルを提供したときに、アプリケーションメモリで領域外書き込みが発生する可能性があります。(CVE-2020-15999)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 6 ホストには、 RHSA-2020:4351 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 86.0.4240.111 より前の Google Chrome の Freetype でのヒープバッファオーバーフローにより、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-15999)

  - 86.0.4240.111 より前の Google Chrome の Blink の不適切な実装により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-16000）

  - 86.0.4240.111 より前の Google Chrome のメディアでのメモリ解放後使用 (Use After Free) により、リモート攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2020-16001)

  - 86.0.4240.111 以前の Google Chrome の PDFium における use-after-free により、リモートの攻撃者が、細工された PDF ファイルを通じて、ヒープ破損を悪用する可能性があります。 （CVE-2020-16002）

  - 86.0.4240.111 より前の Google Chrome の印刷における use-after-free により、リモートの攻撃者が、細工された HTML ページを介して、ヒープ破損を悪用する可能性がありました。 （CVE-2020-16003）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このoperaの更新では、次の問題が修正されます：

Operaはバージョン72.0.3815.320に更新されました

  - CHR-8177 desktop-stable-86-3815のchromiumを86.0.4240.183に更新します

  - DNA-89748「Manage Extensions（拡張の管理）」ダイアログが、プリロードされた拡張で表示されます

  - DNA-89766 [アドレス]バーがアクションに応答しません

  - chromium 86.0.4240.183への更新により、次の問題が修正されます：CVE-2020-16004、CVE-2020-16005、CVE-2020-16006、CVE-2020-16007、CVE-2020-16008、CVE-2020-16009、CVE-2020-16011

  - バージョン 72.0.3815.200 に更新してください

  - DNA-87150「Speed Dial（スピードダイヤル）」タイルを適切な場所にドラッグできません

  - DNA-89632アイコン上でのホバーリングを改善します

  - DNA-89647 [ライトモード]「Add Site（サイトを追加）」セクションでのURLの色が間違っています

  - DNA-89791スペイン語の誤字

  - chromium 86.0.4240.111への更新により、次の問題が修正されます：CVE-2020-16000、CVE-2020-16001、CVE-2020-16002、CVE-2020-15999、CVE-2020-16003

  - Opera 72.0の完全な変更ログの入手先：
    https://blogs.opera.com/desktop/changelog-for-72/

  - バージョン 71.0.3770.271 に更新してください

  - DNA-88353 次でクラッシュします：Opera: : TabCyclerView: : HighlightContents (content: : WebContents*, bool)

  - DNA-89177 デバイス更新リクエストは、FCMトークンが変更された場合にのみ呼び出す必要があります

  - DNA-89186 すべてのサーバーコールでデバイスが期限切れになったケースを処理します

  - DNA-89202 強制ダークモードのprefがOpera GXから同期されると、ページがダークモードでレンダリングされます

  - DNA-89247 [Mac]サイドバーを非表示にすると、フル画面動画が破損します

  - DNA-89298 VPNポップアップの一部の要素が、デザインに対して不適切に整列されています

  - DNA-89305 ダウンロードポップアップを閉じるとクラッシュします

リモートホストにインストールされている AOS のバージョンは、5.19.0.5 より前です。したがって、NXSA-AOS-5.19.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、5.15.5 より前です。したがって、NXSA-AOS-5.15.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.46より前の Network Security Services (NSS) で、いくつかの暗号化プリミティブの長さチェックが行われませんでした。ライブラリを呼び出すアプリケーションが入力のサニティチェックを実行しない場合、バッファオーバーフローによるクラッシュが発生する可能性があります。(CVE-2019-17006)

  - cURL 7.19.4 〜 7.65.3 の TFTP プロトコルハンドラーのヒープバッファオーバーフロー。(CVE-2019-5482)

  - 2.13 以前のすべてのバージョンの cpio では、TAR アーカイブを生成する際に入力ファイルを適切に検証しません。
    攻撃者が書き込みできるパスから TAR アーカイブを作成するために cpio が使用されると、その結果作成されるアーカイブには、攻撃者が持っていないアクセス許可のあるファイル、またはアクセス権を持たないパスのファイルが含まれる可能性があります。権限の高いユーザーから慎重に確認せずにこれらのアーカイブを抽出すると、システムが危険にさらされる可能性があります。(CVE-2019-14866)

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57 に接続している HTTP/2 クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2 プロトコルの違反)、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2 疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

  - Oracle MySQL の MySQL Server 製品における脆弱性 (コンポーネント: サーバー: オプティマイザー)。影響を受けるサポート対象のバージョンは 5.6.45 以前、5.7.27 以前、8.0.17 以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Server をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2019-2974)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
142913	Mozilla Firefox ESR < 78.5	Nessus	Windows	2020/11/17	2025/2/6	critical
157599	AlmaLinux 8freetypeALSA-2020:4952	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/2/6	critical
185009	Rocky Linux 8freetypeRLSA-2020:4952	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/2/6	critical
212484	Amazon Linux 2022 : freetype、freetype-demos、freetype-devel (ALAS2022-2022-033)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2025/2/6	critical
208626	CentOS 6：chromium-browser（RHSA-2020:4351）	Nessus	CentOS Local Security Checks	2024/10/9	2025/2/6	critical
143001	openSUSEセキュリティ更新プログラム：opera （openSUSE-2020-1952）	Nessus	SuSE Local Security Checks	2020/11/18	2022/12/5	critical
164556	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical