リモートのMiracleLinux 8ホストには、AXSA:2021-2370:15アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozillaキャンバスオブジェクトの初期化されていないメモリが、メモリ破損を引き起こす可能性がありますCVE-2021-29980
      * MozillaJIT 最適化中の不適切な命令の並べ替えCVE-2021-29984
      * MozillaDNS 名を解決する際の競合状態が、メモリ破損を引き起こす可能性がありますCVE-2021-29986]
      * Mozilla不適切なスタイル処理の結果としてのメモリ破損CVE-2021-29988
      * MozillaThunderbird で修正されたメモリ安全性のバグ 78.13CVE-2021-29989]
      * MozillaUse-after-free メディアチャネルCVE-2021-29985

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2021_3157 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Mozilla:キャンバスオブジェクトの初期化されていないメモリがメモリ破損の原因になっていた可能性があります(CVE-2021-29980)

    * Mozilla:JIT 最適化中の不適切な命令の並べ替え(CVE-2021-29984)

    * Mozilla:DNS 名を解決する際の競合状態により、メモリ破損が引き起こされた可能性があります(CVE-2021-29986)

    * Mozilla:不適切なスタイル処理の結果として生じるメモリ破損(CVE-2021-29988)

    * Mozilla:Thunderbird 78.13 (CVE-2021-29989)で修正されたメモリ安全性のバグ

    * Mozilla:Use-after-free メディアチャネル(CVE-2021-29985)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefox ESRのバージョンは、78.13より前のものです。したがって、mfsa2021-34のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristoph Kerschbaumer氏、Simon Giesecke氏、Sandor Molnar氏、およびOlli Pettay氏は、Firefox 90およびFirefox ESR 78.12に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29989)

  - <code>getaddrinfo</code> を呼び出すときの競合状態が、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注意: この問題の影響を受けるのは、Linux オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29988）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    （CVE-2021-29984）

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2021-29980)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているThunderbirdは、78.13より前のバージョンです。したがって、mfsa2021-35のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のChristoph Kerschbaumer氏、Simon Giesecke氏、Sandor Molnar氏、およびOlli Pettay氏は、Thunderbird78.12に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-29989)

  - <code>getaddrinfo</code> を呼び出すときの競合状態が、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注意: この問題の影響を受けるのは、Linux オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29986)

  - Thunderbirdがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29988）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    （CVE-2021-29984）

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2021-29980)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、91.0より前です。したがって、 mfsa2021-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者のKershaw Chang氏、Philipp, Chris Peterson氏、Sebastian Hengst氏、Christoph Kerschbaumer氏、Olli Pettay氏、Sandor Molnar氏、Simon Giesecke氏は、91より前のThunderbirdに存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-29989)

  - <code>getaddrinfo</code> を呼び出すときの競合状態が、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注意: この問題の影響を受けるのは、Linux オペレーティングシステムのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-29986)

  - 低下/レジスタ割り当てに存在する問題により、JITtedコードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29981）

  - Thunderbirdがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29988）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    (CVE-2021-29984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5037-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Mozilla開発者およびコミュニティメンバーが、Firefox 90に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 91です。（CVE-2021-29990）

  - 低下/レジスタ割り当てに存在する問題により、JITtedコードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29981)

  - 不適切な JIT 最適化のため、間違ったタイプのオブジェクトからのデータを不適切に解釈し、その結果、単一ビットのメモリの漏洩が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 91およびThunderbird < 91です。（CVE-2021-29982）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。（CVE-2021-29985）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのDebian 11ホストには、dsa-4959のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者が、Firefox 90およびFirefox ESR 78.12に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91です。 (CVE-2021-29989)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。 (CVE-2021-29985)

  - getaddrinfoを呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注：この問題はLinuxオペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのはThunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。 () この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91です。 (CVE-2021-29988)

Nessusはこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2021:3154アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: canvas オブジェクトの初期化されていないメモリにより、メモリ破損が発生する可能性がありました (CVE-2021-29980)

  - Mozilla: JIT 最適化中の不適切な命令の並び替え (CVE-2021-29984)

  - Mozilla: メモリ解放後使用 (Use After Free) メディアチャネル (CVE-2021-29985)

  - Mozilla: DNS 名を解決する際の競合状態により、メモリ破損が発生する可能性がありました (CVE-2021-29986)

  - Mozilla: 不適切なスタイル処理の結果としてのメモリ破損 (CVE-2021-29988)

  - Mozilla: Thunderbird 78.13 で修正されたメモリ安全性に関するバグ (CVE-2021-29989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2774-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、およびFirefox < 91 です。(CVE-2021-29980)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注意: この問題は Linux オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - Firefoxがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。() この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91 です。(CVE-2021-29989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
293912	MiracleLinux 8thunderbird-78.13.0-1.el8.ML.1AXSA:2021-2370:15	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
358058	Rocky Linux 8 [CIQ] セキュリティ更新:firefox/firefox-debuginfo/firefox-debugsourceの複数の脆弱性(crlsa-2021_3157)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
152415	Mozilla Firefox ESR < 78.13	Nessus	MacOS X Local Security Checks	2021/8/10	2025/11/18	high
152452	Mozilla Thunderbird < 78.13	Nessus	Windows	2021/8/11	2025/11/18	high
152504	Mozilla Thunderbird < 91.0	Nessus	MacOS X Local Security Checks	2021/8/11	2025/11/18	high
152508	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5037-1)	Nessus	Ubuntu Local Security Checks	2021/8/12	2024/8/27	high
152568	Debian DSA-4959-1：thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/15	2025/1/24	high
152581	RHEL 7：firefox（RHSA-2021:3154）	Nessus	Red Hat Local Security Checks	2021/8/16	2024/11/7	high
152690	SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:2774-1)	Nessus	SuSE Local Security Checks	2021/8/20	2026/6/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high