リモートホストにインストールされている mozilla-firefox のバージョンは、115.2.0esr より前です。したがって、SSA:2023-242-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ウェブサイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - Windows において、<code>RecordedSourceSurfaceCreation</code> で整数オーバーフローが発生する可能性がありました。これにより、ヒープバッファオーバーフローから機密データが漏洩し、サンドボックス回避につながる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4576)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - Angle での glsl シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で過剰なプライベートシェーダーメモリを割り当てると、バッファオーバーフローが発生する可能性がありました。このバグは、macOS の Firefox にのみ影響を与えます。
    その他のオペレーティングシステムは影響を受けません。(CVE-2023-4582)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 4948 のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されているとみなされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox は延長サポート版 115.2.0 ESR (MFSA 2023-36) (bsc#1214606) に更新されました。

    - CVE-2023-4574: IPC ColorPickerShownCallback におけるメモリ破損を修正 (bmo#1846688)
    - CVE-2023-4575: IPC FilePickerShownCallback におけるメモリ破損を修正 (bmo#1846689)
    - CVE-2023-4576: RecordedSourceSurfaceCreation における整数オーバーフローを修正 (bmo#1846694)
    - CVE-2023-4577: JIT UpdateRegExpStatics におけるメモリ破損を修正 (bmo#1847397)
    - CVE-2023-4051: 全画面通知がファイルを開くダイアログによって隠される問題を修正 (bmo#1821884)
    - CVE-2023-4578: SpiderMonkey のメモリ不足例外により引き起こされる可能性のある問題を修正 (bmo#1839007)
    - CVE-2023-4053: 全画面通知が外部プログラムによって隠される問題を修正 (bmo#1839079)
    - CVE-2023-4580: 暗号化されずにディスクへ保存されるプッシュ通知を修正 (bmo#1843046)
    - CVE-2023-4581: 警告なしでダウンロード可能な XLL ファイル拡張子の問題を修正 (bmo#1843758)
    - CVE-2023-4582: WebGL の glGetProgramiv におけるバッファオーバーフローを修正 (bmo#1773874)
    - CVE-2023-4583: プライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性のある問題を修正 (bmo#1842030)
    - CVE-2023-4584: Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、および Thunderbird 115.2 (bmo#1843968、bmo#1845205、bmo#1846080、bmo#1846526、bmo#1847529) におけるメモリ安全性の不具合の修正
    - CVE-2023-4585: Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 (bmo#1751583、bmo#1833504、bmo#1841082、bmo#1847904、bmo#1848999) におけるメモリ安全性の不具合の修正.

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2023-6389:32アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MozillaIPC CanvasTranslator のメモリ破損CVE-2023-4573
      * MozillaIPC ColorPickerShownCallback でのメモリ破損CVE-2023-4574]
      * MozillaIPC FilePickerShownCallback でのメモリ破損CVE-2023-4575]
      * MozillaJIT UpdateRegExpStatics のメモリ破損CVE-2023-4577
      * MozillaFirefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2CVE-2023-4584で修正されたメモリの安全性のバグ
      * MozillaFirefox 117、Firefox ESR 115.2、および Thunderbird 115.2CVE-2023-4585で修正されたメモリの安全性のバグ
      * Mozillaファイルオープンダイアログによって隠される全画面通知CVE-2023-4051
      * Mozilla外部プログラムにより隠される全画面通知CVE-2023-4053
      * MozillaSpiderMonkey でのエラーレポートメソッドは、メモリ不足 Exception を引き起こす可能性がありますCVE-2023-4578
      * Mozillaディスクに保存されたプッシュ通知は暗号化されませんCVE-2023-4580
      * MozillaXLL ファイル拡張は警告なしでダウンロード可能でしたCVE-2023-4581
      * Mozillaプライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性がありますCVE-2023-4583

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2023-6392:33アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MozillaIPC CanvasTranslator のメモリ破損CVE-2023-4573
      * MozillaIPC ColorPickerShownCallback でのメモリ破損CVE-2023-4574]
      * MozillaIPC FilePickerShownCallback でのメモリ破損CVE-2023-4575]
      * MozillaJIT UpdateRegExpStatics のメモリ破損CVE-2023-4577
      * MozillaFirefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2CVE-2023-4584で修正されたメモリの安全性のバグ
      * MozillaFirefox 117、Firefox ESR 115.2、および Thunderbird 115.2CVE-2023-4585で修正されたメモリの安全性のバグ
      * Mozillaファイルオープンダイアログによって隠される全画面通知CVE-2023-4051
      * Mozilla外部プログラムにより隠される全画面通知CVE-2023-4053
      * MozillaSpiderMonkey でのエラーレポートメソッドは、メモリ不足 Exception を引き起こす可能性がありますCVE-2023-4578
      * Mozillaディスクに保存されたプッシュ通知は暗号化されませんCVE-2023-4580
      * MozillaXLL ファイル拡張は警告なしでダウンロード可能でしたCVE-2023-4581
      * Mozillaプライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性がありますCVE-2023-4583

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1785560172アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - S/Mime 署名を検証する際に、証明書 OCSP 失効ステータスがチェックされませんでした。取り消された証明書で署名されたメールは、有効な署名があると表示されます。Thunderbird のバージョン 68 から 102.7.0 が、このバグの影響を受けていました。この脆弱性の影響を受けるのは、Thunderbird < 102.7.1です。(CVE-2023-0430)

  - MIME メールが OpenPGP と OpenPGP MIME データを特定の方法で組み合わせた場合、Thunderbird がメッセージの処理と表示を繰り返し試行するため、Thunderbird のユーザーインターフェースがロックされ、ユーザーのアクションに応答しなくなる可能性があります。攻撃者は、この構造を持つ細工されたメッセージを送信して、DoS 攻撃を試みる可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 102.8です。(CVE-2023-0616)

  - Safe Browsing API から返された予期しないデータにより、メモリ破損と悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 102.10 および Firefox ESR < 102.10 です。
    (CVE-2023-1945)

  - Firefox GTK ラッパーコードがドラッグデータにテキスト/プレーンを使用し、GTK がファイル URL を含む全てのテキスト/プレーン MIME をドラッグされるものとして処理しているため、Web サイトが「DataTransfer.setData」への呼び出しを介してファイルを任意に読み取る可能性があります。この脆弱性の影響を受けるのは、Firefox < 109、Firefox ESR < 102.7、Thunderbird < 102.7です。(CVE-2023-23598)

  - SPKI RSA 公開鍵を ECDSA P-256 としてインポートすると、鍵が不適切に処理され、タブがクラッシュします。この脆弱性の影響を受けるのは、Firefox < 110、Thunderbird < 102.8、および Firefox ESR < 102.8 です。
    (CVE-2023-25742)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180319	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2023-242-01)	Nessus	Slackware Local Security Checks	2023/8/30	2023/9/26	high
180480	RHEL 8 : thunderbird (RHSA-2023: 4948)	Nessus	Red Hat Local Security Checks	2023/9/4	2024/11/7	high
181264	SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:3562-1)	Nessus	SuSE Local Security Checks	2023/9/12	2026/6/26	high
292311	MiracleLinux 9firefox-102.15.0-1.el9.ML.1AXSA:2023-6389:32	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293146	MiracleLinux 7firefox-102.15.0-1.0.1.el7.AXS7AXSA:2023-6392:33	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
360088	AlmaLinux 9.2 [TuxCare] セキュリティ更新:thunderbird の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1785560172)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

high

high

high

high

high

critical