リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2061-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 115.12.0 ESR に更新してください (bsc#1226027)
    - CVE-2024-5702: ネットワーキングのメモリ解放後使用 (Use After Free)
    - CVE-2024-5688: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free)
    - CVE-2024-5690: タイミング攻撃による外部プロトコルハンドラーの漏洩
    - CVE-2024-5691: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました
    - CVE-2024-5692: 保存中のファイル名制限のバイパス
    - CVE-2024-5693: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩
    - CVE-2024-5696: テキストフラグメントでのメモリ破損
    - CVE-2024-5700: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ 

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024:3951 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5688)

  - 特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5690)

  - ブラウザを「X-Frame-Options」ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5691)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5693)

  -「<input>」タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5696)

  - Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5700)

  - ネットワークスタックのメモリ破損により、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:4002 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    この更新プログラムは、Thunderbirdをバージョン115.12.1にアップグレードします。

    セキュリティ修正プログラム:

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024:4016 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5688)

  - 特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5690)

  - ブラウザを「X-Frame-Options」ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5691)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5693)

  -「<input>」タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5696)

  - Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5700)

  - ネットワークスタックのメモリ破損により、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200718	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:2061-1)	Nessus	SuSE Local Security Checks	2024/6/19	2025/3/28	medium
200726	CentOS 7: firefox (RHSA-2024:3951)	Nessus	CentOS Local Security Checks	2024/6/19	2025/4/7	medium
200775	RHEL 9 : thunderbird (RHSA-2024:4002)	Nessus	Red Hat Local Security Checks	2024/6/20	2025/4/7	medium
200827	CentOS 7: thunderbird (RHSA-2024:4016)	Nessus	CentOS Local Security Checks	2024/6/21	2025/4/7	medium

検出

プラグインの検索

medium

medium

medium

medium