リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024:0601 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、115.7.0-1 より前です。したがって、ALAS2FIREFOX-2024-021 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、115.7 より前です。したがって、mfsa2024-04 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-0755)

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。(CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。(CVE-2024-0746)

  - 親ページが <code>unsafe-inline</code> で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。(CVE-2024-0747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6610-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0743)

  - 特定の状況で、JIT コンパイル済みコードがワイルドポインター値を逆参照する可能性があります。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0744)

  - WebAudio `OscillatorNode` オブジェクトは、スタックバッファオーバーフローの影響を受けやすくなっています。これにより、悪用可能なクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0745)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - 侵害されたコンテンツプロセスにより、ドキュメント URI が更新された可能性があります。これにより、攻撃者がアドレスバーまたは履歴に任意の URI を設定する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122 です。
    (CVE-2024-0748)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - 一部の WASM ソースファイルが、devtools でロードされたときにクラッシュを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 122 です。(CVE-2024-0754)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2024: 0603 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about: 」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 構成で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:0608 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6669-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。
    (CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0746)

  - 親ページが「unsafe-inline」で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0747)

  - フィッシングサイトが「about:」ダイアログを目的変更して、アドレスバーで不正確な生成元のフィッシングコンテンツを表示した可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Thunderbird < 115.7 です。(CVE-2024-0749)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0750)

  - 悪意のある devtools 拡張が、権限昇格に使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0751)

  - 特定の HSTS 設定で、攻撃者がサブドメインで HSTS をバイパスする可能性があります。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0753)

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 122、Firefox ESR < 115.7、および Thunderbird < 115.7 です。(CVE-2024-0755)

  - ネットワーキングチャネルでデータを保存し、そのデータに再度アクセスするとき、バッファの長さが混同され、領域外メモリ読み取りが発生していた可能性があります。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1546)

  - 一連の API 呼び出しとリダイレクトを通じて、攻撃者が制御する警告ダイアログが別の Web サイトに表示される (被害者の Web サイトの URL が表示される) 可能性がありました。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1547)

  - Web サイトが、ドロップダウン選択入力要素を使用することで、フルスクリーン通知が不明瞭になる可能性がありました。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1548)

  - Web サイトが大きなカスタムカーソルを設定する場合、カーソルの一部がアクセス許可ダイアログと重なることがあり、ユーザーが混乱したり、予期しない権限が付与されたりする可能性があります。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1549)

  - 悪意のある Web サイトが、フルスクリーンモードの終了と requestPointerLock の組み合わせを使用して、ユーザーのマウスの予期しない再配置を引き起こした可能性があります。これにより、ユーザーが混乱したり、意図していないアクセス許可を付与してしまったりする可能性があります。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1550)

  - Set-Cookie レスポンスヘッダーが、マルチパート HTTP レスポンスで不正に扱われていました。レスポンスボディの一部を制御するだけでなく、Content-Type レスポンスヘッダーも制御できた場合、攻撃者は、ブラウザが受け入れるはずの Set-Cookie レスポンスヘッダーを注入する可能性があります。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1551)

  - 不適切なコード生成により、予期しない数値変換と未定義の動作が発生する可能性がありました。*注意:* この問題は、32 ビット ARM デバイスにのみ影響します。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1552)

  - Firefox 122、Firefox ESR 115.7、および Thunderbird 115.7 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は Firefox < 123、Firefox ESR < 115.8、および Thunderbird < 115.8 に影響を与えます。(CVE-2024-1553)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、122.0 より前のものです。したがって、mfsa2024-01 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-0755)

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。(CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。(CVE-2024-0742)

  - TLS ハンドシェイクコードの戻り値がチェックされないため、悪用可能なクラッシュが引き起こされる可能性がありました。
    (CVE-2024-0743)

  - 特定の状況で、JIT コンパイル済みコードがワイルドポインター値を逆参照する可能性があります。これにより、悪用可能なクラッシュが発生する可能性がありました。(CVE-2024-0744)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、115.7 より前のものです。したがって、mfsa2024-02 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 121、Firefox ESR 115.6、および Thunderbird 115.6 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-0755)

  ANGLE での領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュが引き起こされる可能性があります。(CVE-2024-0741)

  - ページロード後の入力を防ぐのに使用される不適切なタイムスタンプが原因で、特定のブラウザプロンプトとダイアログが、ユーザーによって意図せずにアクティブ化または消去される可能性があります。(CVE-2024-0742)

  - Linux ユーザーが印刷プレビューダイアログを開くと、ブラウザがクラッシュする可能性があります。(CVE-2024-0746)

  - 親ページが <code>unsafe-inline</code> で iframe に子を読み込むとき、親コンテンツセキュリティポリシーが子のコンテンツセキュリティポリシーをオーバーライドする可能性があります。(CVE-2024-0747)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189996	CentOS 7 : thunderbird (RHSA-2024:0601)	Nessus	CentOS Local Security Checks	2024/2/5	2024/10/9	high
190053	Amazon Linux 2: Firefox (ALASFIREFOX-2024-021)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
189366	Mozilla Thunderbird < 115.7	Nessus	MacOS X Local Security Checks	2024/1/23	2025/11/18	high
189735	Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6610-1)	Nessus	Ubuntu Local Security Checks	2024/1/29	2024/8/27	high
189794	RHEL 9 : firefox (RHSA-2024: 0603)	Nessus	Red Hat Local Security Checks	2024/1/30	2024/11/7	high
189914	AlmaLinux 8: firefox (ALSA-2024:0608)	Nessus	Alma Linux Local Security Checks	2024/2/1	2024/2/23	high
191486	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : Thunderbird の脆弱性 (USN-6669-1)	Nessus	Ubuntu Local Security Checks	2024/3/4	2025/4/3	high
189363	Mozilla Firefox < 122.0	Nessus	MacOS X Local Security Checks	2024/1/23	2025/11/18	high
189367	Mozilla Firefox ESR < 115.7	Nessus	Windows	2024/1/23	2025/11/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high