リモートホストにインストールされている mozilla-firefox のバージョンは、115.2.0esr より前です。したがって、SSA:2023-242-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ウェブサイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - Windows において、<code>RecordedSourceSurfaceCreation</code> で整数オーバーフローが発生する可能性がありました。これにより、ヒープバッファオーバーフローから機密データが漏洩し、サンドボックス回避につながる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4576)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - Angle での glsl シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で過剰なプライベートシェーダーメモリを割り当てると、バッファオーバーフローが発生する可能性がありました。このバグは、macOS の Firefox にのみ影響を与えます。
    その他のオペレーティングシステムは影響を受けません。(CVE-2023-4582)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されていると見なされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 4948 のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

  - IPC でレンダリングデータを受信する際、<code>mStream</code> が初期化時に破壊され、メモリ解放後使用 (Use-After-Free) を引き起こし、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4573)

  - カラーピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4574)

  - ファイルピッカーウィンドウを表示するために IPC 上でコールバックを作成する場合、複数の同じコールバックが一度に作成され、いずれかのコールバックが終了するとすぐに、最終的にすべてが同時に破棄される可能性がありました。これによりメモリ解放後使用 (Use-After-Free) が発生し、悪用可能なクラッシュを引き起こす可能性がありました。
    (CVE-2023-4575)

  - <code>UpdateRegExpStatics</code> が <code>initialStringHeap</code> にアクセスしようとしたとき、関数に入る前にすでにガベージコレクションが行われている可能性があり、悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2023-4577)

  - <code>JS: : CheckRegExpSyntax</code> の呼び出し時に構文エラーが設定されており、<code>convertToRuntimeErrorAndClear</code> の呼び出しで終了する可能性があります。利用可能なメモリがなくても、関数内のパスがメモリの割り当てを試みる可能性があります。これにより、新しく作成されたメモリ不足の例外が、構文エラーとして誤って処理されていました。(CVE-2023-4578)

  - プライベートブラウジングモードでディスクに保存されたプッシュ通知が暗号化されず、機密情報が漏洩する可能性がありました。(CVE-2023-4580)

  - Excel <code>.xll</code> アドインファイルの Firefox の実行可能ブロックリストにブロックリストエントリがありませんでした。これにより、潜在的な害の警告なしにダウンロードされる可能性があります。(CVE-2023-4581)

  - <code>HttpBaseChannel</code>でブラウジングコンテキストが破棄されているかどうかをチェックする際に、ロードグループが利用できない場合はすでに破棄されているとみなされていましたが、プライベートセッションの終了後にプライベートチャネルでは必ずしもそうではありませんでした。(CVE-2023-4583)

  - Firefox 116、Firefox ESR 102.14、Firefox ESR 115.1、Thunderbird 102.14、Thunderbird 115.1で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4584)

  - Firefox 116、Firefox ESR 115.1、および Thunderbird 115.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:3562-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox は延長サポート版 115.2.0 ESR (MFSA 2023-36) (bsc#1214606) に更新されました。

    - CVE-2023-4574: IPC ColorPickerShownCallback におけるメモリ破損を修正 (bmo#1846688)
    - CVE-2023-4575: IPC FilePickerShownCallback におけるメモリ破損を修正 (bmo#1846689)
    - CVE-2023-4576: RecordedSourceSurfaceCreation における整数オーバーフローを修正 (bmo#1846694)
    - CVE-2023-4577: JIT UpdateRegExpStatics におけるメモリ破損を修正 (bmo#1847397)
    - CVE-2023-4051: 全画面通知がファイルを開くダイアログによって隠される問題を修正 (bmo#1821884)
    - CVE-2023-4578: SpiderMonkey のメモリ不足例外により引き起こされる可能性のある問題を修正 (bmo#1839007)
    - CVE-2023-4053: 全画面通知が外部プログラムによって隠される問題を修正 (bmo#1839079)
    - CVE-2023-4580: 暗号化されずにディスクへ保存されるプッシュ通知を修正 (bmo#1843046)
    - CVE-2023-4581: 警告なしでダウンロード可能な XLL ファイル拡張子の問題を修正 (bmo#1843758)
    - CVE-2023-4582: WebGL の glGetProgramiv におけるバッファオーバーフローを修正 (bmo#1773874)
    - CVE-2023-4583: プライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性のある問題を修正 (bmo#1842030)
    - CVE-2023-4584: Firefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、および Thunderbird 115.2 (bmo#1843968、bmo#1845205、bmo#1846080、bmo#1846526、bmo#1847529) におけるメモリ安全性の不具合の修正
    - CVE-2023-4585: Firefox 117、Firefox ESR 115.2、および Thunderbird 115.2 (bmo#1751583、bmo#1833504、bmo#1841082、bmo#1847904、bmo#1848999) におけるメモリ安全性の不具合の修正.

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2023-6389:32アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MozillaIPC CanvasTranslator のメモリ破損CVE-2023-4573
      * MozillaIPC ColorPickerShownCallback でのメモリ破損CVE-2023-4574]
      * MozillaIPC FilePickerShownCallback でのメモリ破損CVE-2023-4575]
      * MozillaJIT UpdateRegExpStatics のメモリ破損CVE-2023-4577
      * MozillaFirefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2CVE-2023-4584で修正されたメモリの安全性のバグ
      * MozillaFirefox 117、Firefox ESR 115.2、および Thunderbird 115.2CVE-2023-4585で修正されたメモリの安全性のバグ
      * Mozillaファイルオープンダイアログによって隠される全画面通知CVE-2023-4051
      * Mozilla外部プログラムにより隠される全画面通知CVE-2023-4053
      * MozillaSpiderMonkey でのエラーレポートメソッドは、メモリ不足 Exception を引き起こす可能性がありますCVE-2023-4578
      * Mozillaディスクに保存されたプッシュ通知は暗号化されませんCVE-2023-4580
      * MozillaXLL ファイル拡張は警告なしでダウンロード可能でしたCVE-2023-4581
      * Mozillaプライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性がありますCVE-2023-4583

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 7ホストには、AXSA:2023-6392:33アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * MozillaIPC CanvasTranslator のメモリ破損CVE-2023-4573
      * MozillaIPC ColorPickerShownCallback でのメモリ破損CVE-2023-4574]
      * MozillaIPC FilePickerShownCallback でのメモリ破損CVE-2023-4575]
      * MozillaJIT UpdateRegExpStatics のメモリ破損CVE-2023-4577
      * MozillaFirefox 117、Firefox ESR 102.15、Firefox ESR 115.2、Thunderbird 102.15、Thunderbird 115.2CVE-2023-4584で修正されたメモリの安全性のバグ
      * MozillaFirefox 117、Firefox ESR 115.2、および Thunderbird 115.2CVE-2023-4585で修正されたメモリの安全性のバグ
      * Mozillaファイルオープンダイアログによって隠される全画面通知CVE-2023-4051
      * Mozilla外部プログラムにより隠される全画面通知CVE-2023-4053
      * MozillaSpiderMonkey でのエラーレポートメソッドは、メモリ不足 Exception を引き起こす可能性がありますCVE-2023-4578
      * Mozillaディスクに保存されたプッシュ通知は暗号化されませんCVE-2023-4580
      * MozillaXLL ファイル拡張は警告なしでダウンロード可能でしたCVE-2023-4581
      * Mozillaプライベートウィンドウを閉じる際にブラウジングコンテキストがクリアされない可能性がありますCVE-2023-4583

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180319	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2023-242-01)	Nessus	Slackware Local Security Checks	2023/8/30	2023/9/26	high
180480	RHEL 8 : thunderbird (RHSA-2023: 4948)	Nessus	Red Hat Local Security Checks	2023/9/4	2024/11/7	high
181264	SUSE SLES15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2023:3562-1)	Nessus	SuSE Local Security Checks	2023/9/12	2026/6/26	high
292311	MiracleLinux 9firefox-102.15.0-1.el9.ML.1AXSA:2023-6389:32	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
293146	MiracleLinux 7firefox-102.15.0-1.0.1.el7.AXS7AXSA:2023-6392:33	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high

検出

プラグインの検索

high

high

high

high

high