リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2024:4016 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ガベージコレクションが適切なタイミングでトリガーされた場合、オブジェクトの移植中にメモリ解放後使用 (Use-After-Free) が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5688)

  - 特定の操作にかかる時間を監視することで、攻撃者は、ユーザーのシステムでどの外部プロトコルハンドラーが機能しているかを推測することができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5690)

  - ブラウザを「X-Frame-Options」ヘッダーで騙すことで、サンドボックス化された iframe がボタンを表示する可能性がありました。このボタンがユーザーによってクリックされると、制限をバイパスして新しいウィンドウを開くことができました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5691)

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5693)

  -「<input>」タグ内のテキストを操作することで、攻撃者がメモリ破損を引き起こし、潜在的に悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5696)

  - Firefox 126、Firefox ESR 115.11、および Thunderbird 115.11 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 127、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5700)

  - ネットワークスタックのメモリ破損により、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 125、Firefox ESR < 115.12、Thunderbird < 115.12 です。(CVE-2024-5702)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:3955アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * firefox: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * firefox: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * firefox: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性がありました (CVE-2024-5691)

    * firefox: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * firefox: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * firefox: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 9ホストには、RLSA-2024:4002アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: ネットワーキングのメモリ解放後使用 (Use After Free) (CVE-2024-5702)

    * thunderbird: JavaScript オブジェクト移植でのメモリ解放後使用 (Use After Free) (CVE-2024-5688)

    * thunderbird: タイミング攻撃による外部プロトコルハンドラーの漏洩 (CVE-2024-5690)

    * thunderbird: サンドボックス化された iframe が、新しいウィンドウを開くためにサンドボックスの制限をバイパスする可能性 (CVE-2024-5691)

    * thunderbird: オフスクリーンキャンバスを介したクロスオリジン画像の漏洩 (CVE-2024-5693)

    * thunderbird: テキストフラグメントでのメモリ破損 (CVE-2024-5696)

    * thunderbird: Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 で修正されたメモリの安全性のバグ (CVE-2024-5700)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-4a22a9cd11 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新のUpstreamバージョンに更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-5689、CVE-2024-5690、CVE-2024-5691、CVE-2024-5693、CVE-2024-5697、CVE-2024-5698、CVE-2024-5699、CVE-2024-5700、CVE-2024-5701)

    Lukas Bernhard 氏は、Firefox がガベージコレクション中にメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、

    任意のコードを実行する可能性があります。(CVE-2024-5688)

    Lukas Bernhard 氏は、Firefox が JavaScript エンジンのメモリを適切に管理していないことを発見しました。攻撃者がこの問題悪用し、秘密情報を入手する可能性があります。(CVE-2024-5694)

    Irvan Kurniawan 氏は、Firefox が確率的ヒープチェッカーの特定の割り当てを扱っていないことを発見しました。攻撃者が

    この問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2024-5695)

    Irvan Kurniawan 氏は、Firefox が入力タグで特定のテキストフラグメントを処理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-5696)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200827	CentOS 7: thunderbird (RHSA-2024:4016)	Nessus	CentOS Local Security Checks	2024/6/21	2025/4/7	medium
201240	Rocky Linux 9firefoxRLSA-2024:3955	Nessus	Rocky Linux Local Security Checks	2024/7/2	2025/4/7	medium
201251	Rocky Linux 9thunderbirdRLSA-2024:4002	Nessus	Rocky Linux Local Security Checks	2024/7/2	2025/4/7	medium
200378	Fedora 40 : firefox (2024-4a22a9cd11)	Nessus	Fedora Local Security Checks	2024/6/12	2025/3/28	critical
201338	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6862-1)	Nessus	Ubuntu Local Security Checks	2024/7/3	2025/4/7	critical

検出

プラグインの検索

medium

medium

medium

critical

critical