リモートの Oracle Linux 7 ホストに、ELSA-2023-4461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 および Firefox ESR < 115.1 です。
    (CVE-2023-4057)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、102.14 より前のものです。したがって、mfsa2023-30 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS ホストには、USN-6267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 4460 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 です。(CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-firefox のバージョンは、115.1.0esr より前です。したがって、SSA:2023-216-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントのアクセス許可で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できる可能性があります。*このバグは Windows 上の Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116 および Firefox ESR < 115.1 に影響します。
    (CVE-2023-4052)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 に影響します。(CVE-2023-4054)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 および Firefox ESR < 115.1 です。
    (CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 4495 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Thunderbird では、ファイル名にテキスト方向オーバライド Unicode 文字を使用できました。メールの添付ファイルが、実際には実行可能ファイルであるにもかかわらず、誤ってドキュメントファイルとして表示される可能性があります。新しいバージョンの Thunderbird では、文字を取り除き、正しいファイル拡張子を表示します。この脆弱性は、Thunderbird < 115.0.1 および Thunderbird < 102.13.1 に影響します。(CVE-2023-3417)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 および Firefox ESR < 115.1 です。
    (CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2023-4495 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Thunderbird では、ファイル名にテキスト方向オーバライド Unicode 文字を使用できました。メールの添付ファイルが、実際には実行可能ファイルであるにもかかわらず、誤ってドキュメントファイルとして表示される可能性があります。新しいバージョンの Thunderbird では、文字を取り除き、正しいファイル拡張子を表示します。この脆弱性は、Thunderbird < 115.0.1 および Thunderbird < 102.13.1 に影響します。(CVE-2023-3417)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 です。(CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、102.14.0-1 より前です。したがって、ALAS2FIREFOX-2023-002 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179370	Oracle Linux 7: Firefox (ELSA-2023-4461)	Nessus	Oracle Linux Local Security Checks	2023/8/4	2024/10/22	critical
179144	Mozilla Firefox ESR < 102.14	Nessus	Windows	2023/8/1	2023/9/1	critical
179203	Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6267-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/8/27	critical
179323	RHEL 8: firefox (RHSA-2023: 4460)	Nessus	Red Hat Local Security Checks	2023/8/3	2024/11/7	critical
179369	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2023-216-01)	Nessus	Slackware Local Security Checks	2023/8/4	2023/8/4	critical
179397	RHEL 7: thunderbird (RHSA-2023: 4495)	Nessus	Red Hat Local Security Checks	2023/8/7	2024/11/8	critical
179856	Oracle Linux 7: thunderbird (ELSA-2023-4495)	Nessus	Oracle Linux Local Security Checks	2023/8/15	2024/10/22	critical
181955	Amazon Linux 2: Firefox (ALASFIREFOX-2023-002)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical