リモートのDebian 9ホストには、dla-2740のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 90およびFirefox ESR 78.12に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。 (CVE-2021-29989)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。 (CVE-2021-29985)

  - getaddrinfoを呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注：この問題はLinuxオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのはThunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。 () この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。 (CVE-2021-29988)

Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：3156のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：canvasオブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました（CVE-2021-29980）

  - Mozilla：JIT最適化中の不適切な命令の並び替え（CVE-2021-29984）

  - Mozilla：メモリ解放後使用（Use-After-Free）メディアチャネル（CVE-2021-29985）

  - Mozilla：DNS名を解決する際の競合状態により、メモリ破損が発生する可能性がありました（CVE-2021-29986）

  - Mozilla：不適切なスタイル処理の結果としてのメモリ破損（CVE-2021-29988）

  - Mozilla：Thunderbird 78.13で修正されたメモリ安全性に関するバグ（CVE-2021-29989）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：3155のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：canvasオブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました（CVE-2021-29980）

  - Mozilla：JIT最適化中の不適切な命令の並び替え（CVE-2021-29984）

  - Mozilla：メモリ解放後使用（Use-After-Free）メディアチャネル（CVE-2021-29985）

  - Mozilla：DNS名を解決する際の競合状態により、メモリ破損が発生する可能性がありました（CVE-2021-29986）

  - Mozilla：不適切なスタイル処理の結果としてのメモリ破損（CVE-2021-29988）

  - Mozilla：Thunderbird 78.13で修正されたメモリ安全性に関するバグ（CVE-2021-29989）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：3157のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：canvasオブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました（CVE-2021-29980）

  - Mozilla：JIT最適化中の不適切な命令の並び替え（CVE-2021-29984）

  - Mozilla：メモリ解放後使用（Use-After-Free）メディアチャネル（CVE-2021-29985）

  - Mozilla：DNS名を解決する際の競合状態により、メモリ破損が発生する可能性がありました（CVE-2021-29986）

  - Mozilla：不適切なスタイル処理の結果としてのメモリ破損（CVE-2021-29988）

  - Mozilla：Thunderbird 78.13で修正されたメモリ安全性に関するバグ（CVE-2021-29989）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1184-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。(CVE-2021-29980)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。(CVE-2021-29985)

  - getaddrinfoを呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注：この問題はLinuxオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのはThunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。(CVE-2021-29988)

  - Mozilla開発者が、Firefox 90およびFirefox ESR 78.12に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。(CVE-2021-29989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2745 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切な free() が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。(CVE-2021-29980)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注: この問題は Linux オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。 () この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。(CVE-2021-29989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのMiracleLinux 4ホストには、AXSA:2021-2374:16アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaキャンバスオブジェクトの初期化されていないメモリが、メモリ破損を引き起こす可能性がありますCVE-2021-29980
      * MozillaJIT 最適化中の不適切な命令の並べ替えCVE-2021-29984
      * MozillaDNS 名を解決する際の競合状態が、メモリ破損を引き起こす可能性がありますCVE-2021-29986]
      * Mozilla不適切なスタイル処理の結果としてのメモリ破損CVE-2021-29988
      * MozillaThunderbird で修正されたメモリ安全性のバグ 78.13CVE-2021-29989]
      * MozillaUse-after-free メディアチャネルCVE-2021-29985

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-2370:15アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaキャンバスオブジェクトの初期化されていないメモリが、メモリ破損を引き起こす可能性がありますCVE-2021-29980
      * MozillaJIT 最適化中の不適切な命令の並べ替えCVE-2021-29984
      * MozillaDNS 名を解決する際の競合状態が、メモリ破損を引き起こす可能性がありますCVE-2021-29986]
      * Mozilla不適切なスタイル処理の結果としてのメモリ破損CVE-2021-29988
      * MozillaThunderbird で修正されたメモリ安全性のバグ 78.13CVE-2021-29989]
      * MozillaUse-after-free メディアチャネルCVE-2021-29985

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2021_3157 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:キャンバスオブジェクトの初期化されていないメモリがメモリ破損の原因になっていた可能性があります(CVE-2021-29980)

    * Mozilla:JIT 最適化中の不適切な命令の並べ替え(CVE-2021-29984)

    * Mozilla:DNS 名を解決する際の競合状態により、メモリ破損が引き起こされた可能性があります(CVE-2021-29986)

    * Mozilla:不適切なスタイル処理の結果として生じるメモリ破損(CVE-2021-29988)

    * Mozilla:Thunderbird 78.13 (CVE-2021-29989)で修正されたメモリ安全性のバグ

    * Mozilla:Use-after-free メディアチャネル(CVE-2021-29985)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152535	Debian DLA-2740-1: firefox-esr - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/12	2023/12/4	high
152577	RHEL 8: firefox（RHSA-2021：3156)	Nessus	Red Hat Local Security Checks	2021/8/16	2024/11/7	high
152600	RHEL 8 : thunderbird（RHSA-2021：3155)	Nessus	Red Hat Local Security Checks	2021/8/16	2024/11/7	high
152603	RHEL 8: firefox（RHSA-2021：3157)	Nessus	Red Hat Local Security Checks	2021/8/16	2024/11/7	high
152769	openSUSE 15 セキュリティ更新：MozillaFirefox (openSUSE-SU-2021:1184-1)	Nessus	SuSE Local Security Checks	2021/8/24	2023/12/4	high
153132	Debian DLA-2745-1: thunderbird - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/9/8	2025/1/24	high
293826	MiracleLinux 4thunderbird-78.13.0-1.0.1.AXS4AXSA:2021-2374:16	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293912	MiracleLinux 8thunderbird-78.13.0-1.el8.ML.1AXSA:2021-2370:15	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
358058	Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_3157)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high