Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 開啟 appref-ms 檔案時，Firefox 未警告使用者這些檔案可能包含惡意程式碼。
    *此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。* 此弱點會影響 Firefox < 116、Firefox ESR < 102.14、Firefox ESR < 115.1、Thunderbird < 102.14 和 Thunderbird < 115.1。(CVE-2023-4054)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 115.1 版舊。因此，它受到 mfsa2023-31 公告中提及的多個弱點影響。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。(CVE-2023-4049)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。(CVE-2023-4050)

  - Firefox 更新程式建立了一個非特權使用者可寫入的目錄。解除安裝 Firefox 時，使用解除安裝之使用者帳戶的權限可以遞回刪除該目錄中的所有檔案。如果配合建立聯結 (一種符號連結)，可以刪除非特權使用者控制的任意檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4052)

  - 開啟 appref-ms 檔案時，Firefox 未警告使用者這些檔案可能包含惡意程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4054)

  - 當超過 <code>document.cookie</code> 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4057)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 116.0 版舊。因此，它受到 mfsa2023-29 公告中提及的多個弱點影響。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。(CVE-2023-4049)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。(CVE-2023-4050)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4051)

  - Firefox 更新程式建立了一個非特權使用者可寫入的目錄。解除安裝 Firefox 時，使用解除安裝之使用者帳戶的權限可以遞回刪除該目錄中的所有檔案。如果配合建立聯結 (一種符號連結)，可以刪除非特權使用者控制的任意檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4052)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4053)

  - 開啟 appref-ms 檔案時，Firefox 未警告使用者這些檔案可能包含惡意程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4054)

  - 當超過 <code>document.cookie</code> 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4057)

  - Firefox 115 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-4058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Firefox 版本比 116.0 舊。因此，它受到 mfsa2023-29 公告中提及的多個弱點影響。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。(CVE-2023-4049)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。(CVE-2023-4050)

  - 網站可使用檔案開啟對話方塊遮蔽全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4051)

  - Firefox 更新程式建立了一個非特權使用者可寫入的目錄。解除安裝 Firefox 時，使用解除安裝之使用者帳戶的權限可以遞回刪除該目錄中的所有檔案。如果配合建立聯結 (一種符號連結)，可以刪除非特權使用者控制的任意檔案。此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4052)

  - 網站可透過使用具有外部程式處理之配置的 URL (例如 mailto URL) 來模糊化全螢幕通知。這可導致使用者混淆，也可能觸發偽造攻擊。(CVE-2023-4053)

  - 開啟 appref-ms 檔案時，Firefox 未警告使用者這些檔案可能包含惡意程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4054)

  - 當超過 <code>document.cookie</code> 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4057)

  - Firefox 115 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2023-4058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Thunderbird 版本比 102.14 舊，因此，該應用程式會受到 mfsa2023-32 公告中提及的多個弱點影響。

  - Offscreen Canvas 未正確追蹤跨來源污染，攻擊者可利用此弱點在違反同源原則的情況下，從其他網站存取影像資料。(CVE-2023-4045)

  - 在某些情況下，WASM JIT 分析中的全域變數會使用過時的值。這會造成編譯錯誤，並可能導致內容處理程序發生可遭利用的當機問題。
    (CVE-2023-4046)

  - 快顯通知中存在錯誤，攻擊者可利用此錯誤誘騙使用者授予權限。(CVE-2023-4047)

  - 在記憶體不足的情況下，使用 DOMParser 剖析 HTML 時，會發生超出邊界讀取錯誤，進而導致可遭利用的當機問題。(CVE-2023-4048)

  - 在程式碼檢查過程中發現參照計數程式碼中存在爭用條件。這些問題可導致可能遭利用的釋放後使用弱點。(CVE-2023-4049)

  - 在某些情況下，程式會將未受信任的輸入資料流複製到堆疊緩衝區，而未檢查其大小。這可造成程式損毀問題，攻擊者可藉此導致沙箱逸出。(CVE-2023-4050)

  - 開啟 appref-ms 檔案時，Firefox 未警告使用者這些檔案可能包含惡意程式碼。
    此錯誤只會影響 Windows 作業系統上的 Firefox，其他作業系統不受影響。(CVE-2023-4054)

  - 當超過 <code>document.cookie</code> 中每個網域的 cookie 數量時，傳送至主機的實際 cookie jar 不再與預期的 cookie jar 狀態一致。這可造成傳送要求時遺漏某些 Cookie。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能會利用其中部分錯誤來執行任意程式碼。(CVE-2023-4056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、Firefox ESR < 115.1、および Thunderbird < 102.14、Thunderbird < 115.1 に影響します。(CVE-2023-4054)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、115.1 より前のものです。したがって、mfsa2023-31 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントの権限で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できるようになる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4052)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、116.0 より前のものです。したがって、mfsa2023-29 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントの権限で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できるようになる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4052)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b4b8e4f1b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントのアクセス許可で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できる可能性があります。*このバグは Windows 上の Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 に影響します。(CVE-2023-4052)

  - ウェブサイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、Firefox ESR < 115.1、および Thunderbird < 102.14、Thunderbird < 115.1 に影響します。(CVE-2023-4054)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 です。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントのアクセス許可で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できる可能性があります。*このバグは Windows 上の Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116 および Firefox ESR < 115.1 に影響します。
    (CVE-2023-4052)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 に影響します。(CVE-2023-4054)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 および Firefox ESR < 115.1 です。
    (CVE-2023-4057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、116.0 より前です。したがって、mfsa2023-29 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントの権限で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できるようになる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4052)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Thunderbird は、102.14 より前のバージョンです。したがって、mfsa2023-32 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
190759	GLSA-202402-25：Mozilla Thunderbird：多个漏洞	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
249602	Linux Distros 未修補的弱點：CVE-2023-4054	Nessus	Misc.	2025/8/15	2025/8/15	medium
179141	Mozilla Firefox ESR < 115.1	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179142	Mozilla Firefox < 116.0	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179143	Mozilla Firefox < 116.0	Nessus	Windows	2023/8/1	2023/9/1	critical
179227	Mozilla Thunderbird < 102.14	Nessus	Windows	2023/8/2	2023/8/7	critical
190759	GLSA-202402-25：Mozilla Thunderbird：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
249602	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4054	Nessus	Misc.	2025/8/15	2025/8/15	medium
179141	Mozilla Firefox ESR < 115.1	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179142	Mozilla Firefox < 116.0	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179184	Fedora 38 : firefox (2023-b4b8e4f1b9)	Nessus	Fedora Local Security Checks	2023/8/2	2024/11/15	critical
179302	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaFirefox (SUSE-SU-2023:3162-1)	Nessus	SuSE Local Security Checks	2023/8/3	2023/9/1	critical
179143	Mozilla Firefox < 116.0	Nessus	Windows	2023/8/1	2023/9/1	critical
179227	Mozilla Thunderbird < 102.14	Nessus	Windows	2023/8/2	2023/8/7	critical

検出

プラグインの検索

critical

medium

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical