リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2905 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

  - Mozilla: IndexedDB ファイルがプライベートブラウジングモードで保持される (CVE-2024-4767)

  - Mozilla: クリックジャッキングによる権限リクエストのバイパスの可能性 (CVE-2024-4768)

  - Mozilla: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプを区別する可能性がある (CVE-2024-4769)

  - Mozilla: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性がある (CVE-2024-4770)

  - Mozilla: Firefox 126、Firefox ESR 115.11、Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6779-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の WebRTC スレッドが、新しく接続されたオーディオ入力を要求して、メモリ解放後使用 (Use After Free) を引き起こした可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4764)

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - メモリ割り当てチェックが欠落しており、割り当てが失敗した場合にメモリ解放後使用 (Use After Free) が引き起こされる可能性があります。これにより、クラッシュがトリガーされたり、コード実行を達成するために利用されたりする可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4771)

  - HTTP ダイジェスト認証の nonce 値が `rand()` を使用して生成されており、予測可能な値になる可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4772)

  - ページの読み込み中にネットワークエラーが発生した場合に、以前のコンテンツが空白の URL バーで表示されたままになった可能性があります。これが、偽装された Web サイトを難読化するために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4773)

  - `ShmemCharMapHashEntry()` コードは、そのデータメンバーの 1 つで移動セマンティクスをバイパスすることによる未定義の動作を引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4774)

  - ビルトインプロファイラーで WASM コードを処理する際に反復子の停止条件がなく、無効なメモリアクセスと未定義の動作を引き起こす可能性がありました。*注意: * この問題は、プロファイラーの実行中のアプリケーションにのみ影響します。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4775)

  - フルスクリーンモード中に表示されるファイルダイアログにより、ウィンドウが無効のままになる可能性があります。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4776)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

  - Firefox 125 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126 です。(CVE-2024-4778)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1676-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ウィンドウにフォーカスがない間に、権限プロンプト入力遅延が期限切れになる可能性があります。このため、悪意のある Web サイトによるクリックジャッキングに対して脆弱になります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-2609)

  - 処理される HTTP/2 CONTINUATION フレームの数に制限がありませんでした。サーバーがこれを悪用して、ブラウザでメモリ不足状態が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3302)

  - JIT 最適化が適用されている場合、GetBoundName がオブジェクトの誤ったバージョンを返す可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3852)

  - 一部のコードパターンで、JIT が switch ステートメントを不適切に最適化し、領域外読み取りのあるコードを生成しました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。
    (CVE-2024-3854)

  - JIT は、特定の場合に、引数に対して不適切なコードを作成しました。これにより、ガベージコレクション中にメモリ解放後使用 (Use After Free) のクラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3857)

  - 32 ビットバージョンでは、領域外読み取りにつながる整数オーバーフローがありました。これは、無効な形式の OpenType フォントによって引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3859)

  - AlignedBuffer がそれ自体に割り当てられた場合、その後の自己移動により、不適切な参照カウントが発生し、その後メモリ解放後使用 (Use After Free) が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-3861)

  - .xrm-ms ファイルをダウンロードする時、実行可能ファイルの警告が表示されませんでした。*注意:  この問題は Windows オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 125、Firefox ESR < 115.10、および Thunderbird < 115.10 に影響します。(CVE-2024-3863)

  - Firefox 124、Firefox ESR 115.9、および Thunderbird 115.9 に存在するメモリの安全性のバグ。このバグにはメモリ破損の証拠が示されており、当社では、十分な労力をもってすれば、これが悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.10、Thunderbird < 115.10 です。
    (CVE-2024-3864)

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3784 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.11.0にアップグレードします。

    セキュリティ修正プログラム: 

    * firefox: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * firefox: IndexedDB ファイルがプライベートブラウジングモードで保持されます (CVE-2024-4767)

    * firefox: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-4768)

    * firefox: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプで区別される可能性があります (CVE-2024-4769)

    * firefox: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2024-4770)

    * firefox: Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.11.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [115.11.0-1]
    - 115.11.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている firefox のバージョンは、115.11.0-1 より前です。したがって、ALAS2FIREFOX-2024-025 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

    「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

    ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

    Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

    ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

    Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2888 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * firefox: IndexedDB ファイルがプライベートブラウジングモードで保持されます (CVE-2024-4767)

    * firefox: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-4768)

    * firefox: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプで区別される可能性があります (CVE-2024-4769)

    * firefox: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2024-4770)

    * firefox: Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197504	RHEL 8 : thunderbird (RHSA-2024:2905)	Nessus	Red Hat Local Security Checks	2024/5/20	2025/1/23	high
197537	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6779-1)	Nessus	Ubuntu Local Security Checks	2024/5/21	2025/3/19	high
197544	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:1676-1)	Nessus	SuSE Local Security Checks	2024/5/21	2025/1/23	critical
200270	RHEL 8: thunderbird（RHSA-2024:3784）	Nessus	Red Hat Local Security Checks	2024/6/10	2025/1/23	high
200318	Oracle Linux 8: firefox(ELSA-2024-3783)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/9	high
200360	Amazon Linux 2 : firefox (ALASFIREFOX-2024-025)	Nessus	Amazon Linux Local Security Checks	2024/6/11	2025/1/23	high
200617	Rocky Linux 9 : thunderbird (RLSA-2024:2888)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/1/23	high

検出

プラグインの検索

high

high

critical

high

high

high

high