リモートの Oracle Linux 8 ホストに、ELSA-2023-1336 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 場合によっては、イテレータのフォロー中に JIT コードを無効にすると、新しく生成されたコードが誤って上書きされる可能性があります。これにより、悪用可能なクラッシュが発生する可能性があります。(CVE-2023-25751)

  - 調整されたストリームにアクセスする場合、使用可能なバイト数が領域内であることを呼び出し関数で確認する必要がありました。これにより、将来のコードが不正確になり、脆弱になる可能性がありました。
    (CVE-2023-25752)

  - AudioWorklets の実装中に、一部のコードが、あるタイプを別の無効な動的タイプにキャストした可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性がありました。(CVE-2023-28162)

  - Mozilla 開発者 Timothy Nikkel 氏、Andrew McCreight 氏、および Mozilla Fuzzing Team は、Thunderbird 102.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-28176)

  - ドラッグ中に削除されたクロスオリジンの iframe から URL をドラッグすると、ユーザーの混乱や Web サイトのなりすまし攻撃を引き起こす可能性がありました。(CVE-2023-28164)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2023:1336 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: JIT コンパイル中の不適切なコード生成 (CVE-2023-25751)

  - Mozilla: 調整されたストリームのアクセス時に領域外になる可能性 (CVE-2023-25752)

  - Mozilla: Worklets での無効なダウンキャスト (CVE-2023-28162)

  - Mozilla: 削除されたクロスオリジン iframe から同じタブにドラッグされた URL が、ナビゲーションをトリガーしました (CVE-2023-28164)

  - Mozilla: Firefox 111 および Firefox ESR 102.9 で、メモリ安全性のバグを修正 (CVE-2023-28176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-1407アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: JIT コンパイル中の不適切なコード生成 (CVE-2023-25751)

  - Mozilla: Worklets での無効なダウンキャスト (CVE-2023-28162)

  - Mozilla: 調整されたストリームのアクセス時に領域外になる可能性 (CVE-2023-25752)

  - Mozilla: URL が削除されたクロスオリジン iframe から同じタブにドラッグされた時に、ナビゲーションがトリガーされました (CVE-2023-28164)

  - Mozilla: Firefox 111 および Firefox ESR 102.9 で修正されたメモリ安全性バグ (CVE-2023-28176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの AlmaLinux 8 ホストに、ALSA-2023:1403 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: JIT コンパイル中の不適切なコード生成 (CVE-2023-25751)

  - Mozilla: 調整されたストリームのアクセス時に領域外になる可能性 (CVE-2023-25752)

  - Mozilla: Worklets での無効なダウンキャスト (CVE-2023-28162)

  - Mozilla: 削除されたクロスオリジン iframe から同じタブにドラッグされた URL が、ナビゲーションをトリガーしました (CVE-2023-28164)

  - Mozilla: Firefox 111 および Firefox ESR 102.9 で、メモリ安全性のバグを修正 (CVE-2023-28176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 1401 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 場合によっては、イテレータのフォロー中に JIT コードを無効にすると、新しく生成されたコードが誤って上書きされる可能性があります。これにより、悪用可能なクラッシュが発生する可能性あります。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-25751)

  - 調整されたストリームにアクセスする場合、使用可能なバイト数が領域内であることを呼び出し関数で確認する必要がありました。これにより、将来のコードが不正確になり、脆弱になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-25752)

  - AudioWorklets の実装中に、一部のコードが、あるタイプを別の無効な動的タイプにキャストした可能性があります。
    これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-28162)

  - ドラッグ中に削除されたクロスオリジンの iframe から URL をドラッグすると、ユーザーの混乱や Web サイトのなりすまし攻撃を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。(CVE-2023-28164)

  - Firefox 110 および Firefox ESR 102.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 111、Firefox ESR < 102.9、および Thunderbird < 102.9 です。
    (CVE-2023-28176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173035	Oracle Linux 8 : Firefox (ELSA-2023-1336)	Nessus	Oracle Linux Local Security Checks	2023/3/20	2024/10/22	high
173054	AlmaLinux 8: firefox (ALSA-2023:1336)	Nessus	Alma Linux Local Security Checks	2023/3/21	2023/6/12	high
173264	Oracle Linux 9 : thunderbird (ELSA-2023-1407)	Nessus	Oracle Linux Local Security Checks	2023/3/22	2024/10/22	high
173350	AlmaLinux 8: thunderbird (ALSA-2023:1403)	Nessus	Alma Linux Local Security Checks	2023/3/23	2023/6/12	high
187236	CentOS 7: thunderbird (RHSA-2023: 1401)	Nessus	CentOS Local Security Checks	2023/12/22	2023/12/22	high

検出

プラグインの検索

high

high

high

high

high