リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5325 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム: 

    * Firefox: 115.14/128.1 ESR ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: WebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: Web 互換性 shim を使用した CSP strict-dynamic バイパス (CVE-2024-7524)

    * mozilla: StreamFilter を作成する際の権限チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    * mozilla: nss: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel Sandy Bridge マシンで平文を漏洩する可能性があります (CVE-2024-7531)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-5391 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [115.14.0-2.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [115.14.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [115.14.0-2]
    - 115.14.0 build2 に更新します

    [115.14.0-1]
    - 115.14.0 build1 に更新します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、115.14 より前です。したがって、mfsa2024-38 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - スイーピング開始時の予期せぬマーキング作業により、メモリ解放後使用 (Use After Free) につながる可能性がありました。(CVE-2024-7527)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

  - エディターコードが属性値をチェックできませんでした。これにより、境界外読み取りが発生する可能性があります。
    (CVE-2024-7522)

  - 最小限の権限を持つウェブ拡張機能で <code>StreamFilter</code> を作成し、任意のサイトのリクエストの応答本文を読み取って変更することが可能でした。(CVE-2024-7525)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、128.1 より前のバージョンです。したがって、mfsa2024-37 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている mozilla-firefox のバージョンは、115.14.0esr / 128.1.0esr より前です。したがって、SSA:2024-219-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいmozilla-firefoxパッケージが、Slackware 15.0および最新版で利用可能です。

Tenable は、前述の記述ブロックを mozilla-firefox セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、129.0 より前です。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、129.0 より前のものです。したがって、mfsa2024-33 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7530)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-4fcf85b0ff のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    NSS を 3.103.0 に更新してください Firefox 129.0 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205508	RHEL 8 : firefox (RHSA-2024:5325)	Nessus	Red Hat Local Security Checks	2024/8/14	2024/11/7	critical
205546	Oracle Linux 8: firefox(ELSA-2024-5391)	Nessus	Oracle Linux Local Security Checks	2024/8/14	2025/9/11	critical
205037	Mozilla Thunderbird < 115.14	Nessus	MacOS X Local Security Checks	2024/8/6	2025/11/18	critical
205039	Mozilla Thunderbird < 128.1	Nessus	Windows	2024/8/6	2025/11/18	critical
205115	Slackware Linux 15.0/ current mozilla-firefox の複数の脆弱性 (SSA:2024-219-01)	Nessus	Slackware Local Security Checks	2024/8/7	2024/8/13	critical
205009	Mozilla Firefox < 129.0	Nessus	Windows	2024/8/6	2025/11/18	critical
205010	Mozilla Firefox < 129.0	Nessus	MacOS X Local Security Checks	2024/8/6	2025/11/18	critical
205378	Fedora 39 : firefox / nss (2024-4fcf85b0ff)	Nessus	Fedora Local Security Checks	2024/8/12	2024/9/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical