リモートの Fedora 40 ホストには、FEDORA-2024-7ade906120 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.11.0への更新

    * https://www.mozilla.org/en-US/security/advisories/mfsa2024-23/* https://www.thunderbird.net/en-US/thunderbird/115.11.0/releasenotes/* https://www.thunderbird.net/en-US/thunderbird/115.10.0/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2024-20/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3783 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    この更新プログラムで、Firefoxをバージョン115.11.0 ESRにアップグレードします。

    セキュリティ修正プログラム: 

    * firefox: PDF.js における任意の JavaScript の実行 (CVE-2024-4367)

    * firefox: IndexedDB ファイルがプライベートブラウジングモードで保持されます (CVE-2024-4767)

    * firefox: クリックジャッキングによるアクセス許可リクエストのバイパスの可能性 (CVE-2024-4768)

    * firefox: クロスオリジン応答が、スクリプトコンテンツタイプと非スクリプトコンテンツタイプで区別される可能性があります (CVE-2024-4769)

    * firefox: PDF に印刷するときにメモリ解放後使用 (Use After Free) が発生する可能性があります (CVE-2024-4770)

    * firefox: Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 で修正されたメモリの安全性のバグ (CVE-2024-4777)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3784 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.11.0-1.0.1]
    - Oracle prefs ファイルを追加します

    [115.11.0-1]
    - 115.11.0 build2 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている thunderbird のバージョンは、115.11.0-1 より前のものです。したがって、ALAS2-2024-2561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

    「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

    ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

    Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

    ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

    Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dsa-5742 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5742-1 security@debian.org https://www.debian.org/security/Sebastien Delafond 2024 年 8 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : odoo CVE ID : CVE-2024-4367 Debian バグ : 1074228

    ウェブベースのオープンソースビジネスアプリケーションのスイートである odoo で脆弱性が検出されました。これにより、任意のコードが実行される可能性もあります。

    旧安定版 (oldstable) ディストリビューション (bullseye) では、これらの問題はバージョン 14.0.0+dfsg.2-7+deb11u2 で修正されています。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン $bookworm_VERSION で修正されています。

    お使いの odoo パッケージをアップグレードすることを推奨します。

    odoo の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/odoo

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024:2913 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

  -「browser.privatebrowsing.autostart」環境設定が有効な場合、ウィンドウが閉じられたときに IndexedDB ファイルが適切に削除されませんでした。Firefox では、この環境設定は既定で無効になっています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4767)

  - ポップアップ通知と WebAuthn のやり取りにあるバグにより、攻撃者が容易にユーザーを騙してアクセス許可を付与することができました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4768)

  - Web Workers を使用してリソースをインポートすると、エラーメッセージにより、「application/javascript」応答と非スクリプト応答の違いが区別されます。これは、クロスオリジンの情報を学習するために悪用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4769)

  - ページを PDF に保存する際、特定のフォントスタイルがメモリ解放後使用 (Use After Free) クラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4770)

  - Firefox 125、Firefox ESR 115.10、および Thunderbird 115.10 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4777)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-98205 アドバイザリに記載されている脆弱性の影響を受けます。

  - PDF.js でフォントを処理する際に、タイプチェックが欠落していました。これにより、PDF.js コンテキストで任意の JavaScript が実行される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 126、Firefox ESR < 115.11、Thunderbird < 115.11 です。(CVE-2024-4367)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
198108	Fedora 40 : thunderbird (2024-7ade906120)	Nessus	Fedora Local Security Checks	2024/5/30	2025/1/23	high
200269	RHEL 8: firefox（RHSA-2024:3783）	Nessus	Red Hat Local Security Checks	2024/6/10	2025/1/23	high
200370	Oracle Linux 8 : thunderbird (ELSA-2024-3784)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/9	high
200384	Amazon Linux 2: thunderbird (ALAS-2024-2561)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2025/1/23	high
205208	Debian dsa-5742 : odoo-14 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/8	2025/1/23	high
208551	CentOS 7 : thunderbird (RHSA-2024:2913)	Nessus	CentOS Local Security Checks	2024/10/9	2025/1/23	high
209247	Atlassian Confluence 3.0.x < 7.19.25 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-98205)	Nessus	CGI abuses	2024/10/17	2025/1/23	high

検出

プラグインの検索

high

high

high

high

high

high

high