リモートの Oracle Linux 9 ホストに、ELSA-2024-5392 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.14.0-1.0.1]
    - Oracle prefs を追加

    [115.14.0]
    - OpenELA ブランド解除を追加

    [115.14.0-1]
    - 115.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5396 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5322 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * Firefox: 115.14/128.1 ESR ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: Web 互換性 shim を使用した CSP strict-dynamic バイパス (CVE-2024-7524)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7fe5206574 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.14.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.14.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:5402 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: WebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - WebAssembly 例外処理が不完全であるため、use-after-free が発生する可能性があります。この脆弱性は、Firefox < 129、Firefox ESR < 115.14、Firefox ESR < 128.1、Thunderbird < 128.1、および Thunderbird < 115.14 に影響します。
    (CVE-2024-7521)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205547	Oracle Linux 9 : thunderbird (ELSA-2024-5392)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/11	critical
205560	RHEL 9 : thunderbird (RHSA-2024:5392)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
205561	RHEL 9 : thunderbird (RHSA-2024:5395)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	critical
205583	RHEL 9 : thunderbird (RHSA-2024:5396)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	critical
205631	RHEL 9 : firefox (RHSA-2024:5322)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
205638	Fedora 39 : thunderbird (2024-7fe5206574)	Nessus	Fedora Local Security Checks	2024/8/15	2024/9/6	critical
235530	RockyLinux 8 : thunderbird (RLSA-2024:5402)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical
246315	Linux Distros のパッチ未適用の脆弱性: CVE-2024-7521	Nessus	Misc.	2025/8/8	2026/7/25	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

high