リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:9018 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム: 

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素によるアクセス許可の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: アクセス許可プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-8790 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.4.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079820]
    - Oracle prefs ファイルを追加します

    [128.4.0]
    - OpenELA ブランド解除を追加

    [128.4.0-1]
    - 128.4.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:8725 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素による権限の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: 権限プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-8793 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.4.0-1.0.1]
    - 新しい nss の prefs を修正します [Orabug: 37079813]
    - Oracle prefs を追加

    [128.4.0]
    - OpenELA ブランド解除を追加

    [128.4.0-1]
    - 128.4.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:872 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * firefox: thunderbird: 履歴インターフェースがブラウザでサービス拒否状態を引き起こすために使用された可能性があります (CVE-2024-10464)

    * firefox: thunderbird: multipart/x-mixed-replace 応答で Content-Disposition が無視されることによる XSS (CVE-2024-10461)

    * firefox: thunderbird: Embedded または object 要素による権限の漏洩 (CVE-2024-10458)

    * firefox: thunderbird: アクセシビリティのあるレイアウトでのメモリ解放後使用 (use-after-free) (CVE-2024-10459)

    * firefox: thunderbird: Firefox 132、Thunderbird 132、Firefox ESR 128.4、Thunderbird 128.4 で修正されたメモリの安全性のバグ (CVE-2024-10467)

    * firefox: thunderbird: クリップボード貼り付けボタンがタブの間で保持される (CVE-2024-10465)

    * firefox: DOM プッシュサブスクリプションメッセージが Firefox をハングアップさせる可能性 (CVE-2024-10466)

    * firefox: thunderbird: クロスオリジンのビデオフレームの漏洩 (CVE-2024-10463)

    * firefox: thunderbird: 権限プロンプトの生成元が、長い URL により偽装される可能性 (CVE-2024-10462)

    * firefox: thunderbird: 外部プロトコルハンドラープロンプトの元の表示が分かりづらい (CVE-2024-10460)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、132.0 より前です。したがって、mfsa2024-55 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できるサイトから信頼されていないサイトへ、 <code>embed</code> または <code>object</code> 要素を介した権限の漏洩が発生した可能性があります。(CVE-2024-10458)

  - アクセシビリティが有効になっている場合、攻撃者がメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2024-10459)

  - 外部プロトコルハンドラープロンプトの生成元は、 <code>iframe</code>内の data: URL を使用して不明瞭になった可能性があります。(CVE-2024-10460)

  - multipart/x-mixed-replace 応答では、応答ヘッダーの <code>Content-Disposition: attachment</code> が考慮されず、ダウンロードを強制しませんでした。これにより、XSS 攻撃が可能になることがあります。(CVE-2024-10461)

  - 長い URL の切り捨てにより、権限プロンプトで生成元のなりすましが可能になった可能性があります。(CVE-2024-10462)

  - 特定の状況で、オリジン間でビデオフレームが漏洩する可能性があります。(CVE-2024-10463)

  - IndexedDB の潜在的な競合状態により、メモリ破損を引き起こし、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2024-10468)

  - 履歴インターフェース属性への繰り返しの書き込みは、ブラウザでサービス拒否状態を引き起こすために使用された可能性があります。これは、この API にレート制限を導入することで解決されました。(CVE-2024-10464)

  - クリップボードの貼り付けボタンが複数のタブで表示され、なりすまし攻撃が発生する可能性があります。(CVE-2024-10465)

  - 特別に細工されたプッシュメッセージを送信することで、リモートサーバーが親プロセスをハングアップさせ、ブラウザが応答しなくなる可能性があります。(CVE-2024-10466)

  - Firefox 131、Firefox ESR 128.3、および Thunderbird 128.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-10467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.4 より前のものです。したがって、mfsa2024-56 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できるサイトから信頼されていないサイトへ、 <code>embed</code> または <code>object</code> 要素を介した権限の漏洩が発生した可能性があります。(CVE-2024-10458)

  - アクセシビリティが有効になっている場合、攻撃者がメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2024-10459)

  - 外部プロトコルハンドラープロンプトの生成元は、 <code>iframe</code>内の data: URL を使用して不明瞭になった可能性があります。(CVE-2024-10460)

  - multipart/x-mixed-replace 応答では、応答ヘッダーの <code>Content-Disposition: attachment</code> が考慮されず、ダウンロードを強制しませんでした。これにより、XSS 攻撃が可能になることがあります。(CVE-2024-10461)

  - 長い URL の切り捨てにより、権限プロンプトで生成元のなりすましが可能になった可能性があります。(CVE-2024-10462)

  - 特定の状況で、オリジン間でビデオフレームが漏洩する可能性があります。(CVE-2024-10463)

  - 履歴インターフェース属性への繰り返しの書き込みは、ブラウザでサービス拒否状態を引き起こすために使用された可能性があります。これは、この API にレート制限を導入することで解決されました。(CVE-2024-10464)

  - クリップボードの貼り付けボタンが複数のタブで表示され、なりすまし攻撃が発生する可能性があります。(CVE-2024-10465)

  - 特別に細工されたプッシュメッセージを送信することで、リモートサーバーが親プロセスをハングアップさせ、ブラウザが応答しなくなる可能性があります。(CVE-2024-10466)

  - Firefox 131、Firefox ESR 128.3、および Thunderbird 128.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-10467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、132.0 より前のバージョンです。したがって、mfsa2024-59 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 信頼できるサイトから信頼されていないサイトへ、 <code>embed</code> または <code>object</code> 要素を介した権限の漏洩が発生した可能性があります。(CVE-2024-10458)

  - アクセシビリティが有効になっている場合、攻撃者がメモリ解放後使用 (Use After Free) を引き起こし、悪用可能なクラッシュにつながる可能性があります。(CVE-2024-10459)

  - 外部プロトコルハンドラープロンプトの生成元は、 <code>iframe</code>内の data: URL を使用して不明瞭になった可能性があります。(CVE-2024-10460)

  - multipart/x-mixed-replace 応答では、応答ヘッダーの <code>Content-Disposition: attachment</code> が考慮されず、ダウンロードを強制しませんでした。これにより、XSS 攻撃が可能になることがあります。(CVE-2024-10461)

  - 長い URL の切り捨てにより、権限プロンプトで生成元のなりすましが可能になった可能性があります。(CVE-2024-10462)

  - 特定の状況で、オリジン間でビデオフレームが漏洩する可能性があります。(CVE-2024-10463)

  - IndexedDB の潜在的な競合状態により、メモリ破損を引き起こし、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2024-10468)

  - 履歴インターフェース属性への繰り返しの書き込みは、ブラウザでサービス拒否状態を引き起こすために使用された可能性があります。これは、この API にレート制限を導入することで解決されました。(CVE-2024-10464)

  - クリップボードの貼り付けボタンが複数のタブで表示され、なりすまし攻撃が発生する可能性があります。(CVE-2024-10465)

  - 特別に細工されたプッシュメッセージを送信することで、リモートサーバーが親プロセスをハングアップさせ、ブラウザが応答しなくなる可能性があります。(CVE-2024-10466)

  - Firefox 131、Firefox ESR 128.3、および Thunderbird 128.3 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-10467)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210562	RHEL 8: thunderbird（RHSA-2024:9018）	Nessus	Red Hat Local Security Checks	2024/11/8	2024/11/8	high
210233	Oracle Linux 8 : thunderbird (ELSA-2024-8790)	Nessus	Oracle Linux Local Security Checks	2024/11/4	2025/9/11	high
210024	RHEL 8 : firefox (RHSA-2024:8725)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
210230	Oracle Linux 9 : thunderbird (ELSA-2024-8793)	Nessus	Oracle Linux Local Security Checks	2024/11/4	2025/9/11	high
210032	RHEL 8 : firefox (RHSA-2024:8729)	Nessus	Red Hat Local Security Checks	2024/11/1	2024/11/5	high
209863	Mozilla Firefox < 132.0	Nessus	Windows	2024/10/29	2025/11/18	high
209869	Mozilla Firefox ESR < 128.4	Nessus	MacOS X Local Security Checks	2024/10/29	2025/11/18	high
209865	Mozilla Thunderbird < 132.0	Nessus	Windows	2024/10/29	2025/11/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high