リモートの AlmaLinux 9 ホストに、ALSA-2022:6174 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、102.2より前のものです。したがって、mfsa2022-34 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。(CVE-2022-38473)

  - <code>PK11ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    (CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6165 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: XSLTエラー処理を介したアドレスバースプーフィング (

リモートの Oracle Linux 7 ホストに、ELSA-2022-6179 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Fuzzing Team のメンバーは、Thunderbird 102.1 および Thunderbird 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

  - Mozilla: クロスオリジン XSLT ドキュメントは、親の権限を継承する可能性があります (CVE-2022-38473)

  - <code>PK11ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Thunderbird では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    (CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Thunderbird 102.1に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-6165 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Fuzzing Team のメンバーは、Thunderbird 102.1 および Thunderbird 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38478)

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。(CVE-2022-38472)

  - Mozilla: クロスオリジン XSLT ドキュメントは、親の権限を継承する可能性があります (CVE-2022-38473)

  - <code>PK11ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Thunderbird では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    (CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Thunderbird 102.1に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2022-38477)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2022: 6169-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: XSLTエラー処理を介したアドレスバースプーフィング (

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2022:6179 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者は XSLT のエラー処理を悪用して、攻撃者がコントロールするコンテンツをアドレスバーに表示された別の生成元と関連付けた可能性があります。これは、偽装された生成元に対してデータを送信するようユーザーを騙すために使用された可能性があります。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38472)

  - XSLT ドキュメントを参照するクロスオリジン iframe は、親ドメインの許可を継承する可能性があります (マイクまたはカメラアクセスなど)。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。(CVE-2022-38473)

  - <code>PK11_ChangePW</code> 関数でデータ競合が発生し、メモリ解放後使用 (Use After Free) の脆弱性につながる可能性があります。Firefox では、ユーザーがマスターパスワードを変更した際に、このロックがデータを保護しました。
    この脆弱性の影響を受けるのは、Firefox ESR < 102.2 と Thunderbird < 102.2 です。(CVE-2022-38476)

  - Mozilla 開発者の Nika Layzell 氏および Mozilla Fuzzing Team は、Firefox 103 と Firefox ESR 102.1 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 102.2、Thunderbird < 102.2、および Firefox < 104 です。(CVE-2022-38477)

  - Mozilla Fuzzing Team のメンバーは、Firefox 103、Firefox ESR 102.1、および Firefox ESR 91.12 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、Thunderbird < 102.2、Thunderbird < 91.13、Firefox ESR < 91.13、Firefox ESR < 102.2、および Firefox < 104 に影響します。
    (CVE-2022-38478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167712	AlmaLinux 9: firefox (ALSA-2022:6174)	Nessus	Alma Linux Local Security Checks	2022/11/16	2023/1/2	high
164347	Mozilla Firefox ESR < 102.2	Nessus	MacOS X Local Security Checks	2022/8/23	2023/1/2	high
164399	RHEL 9 : thunderbird (RHSA-2022: 6165)	Nessus	Red Hat Local Security Checks	2022/8/25	2024/11/7	high
164415	Oracle Linux 7: Firefox (ELSA-2022-6179)	Nessus	Oracle Linux Local Security Checks	2022/8/25	2024/10/22	high
164419	Oracle Linux 9: thunderbird (ELSA-2022-6165)	Nessus	Oracle Linux Local Security Checks	2022/8/25	2024/10/22	high
164485	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2022:6169)	Nessus	Scientific Linux Local Security Checks	2022/8/29	2023/1/2	high
164621	CentOS 7 : firefox (RHSA-2022:6179)	Nessus	CentOS Local Security Checks	2022/9/1	2024/10/9	high

検出

プラグインの検索

high

high

high

high

high

high

high