リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5392 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5396 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * EMBARGOED Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:5322 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    セキュリティ修正プログラム:

    * Firefox: 115.14/128.1 ESR ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: TWebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: Web 互換性 shim を使用した CSP strict-dynamic バイパス (CVE-2024-7524)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-7fe5206574 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.14.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.14.0esr/releasenotes/* https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.1 より前のものです。したがって、mfsa2024-35 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IndexedDB でのガベージコレクションの不適切なやり取りにより、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2024-7528)

  - グラフィック共有メモリを処理する際のチェックが不十分だったため、メモリ破損が発生する可能性があります。攻撃者はこれを利用してサンドボックスエスケープを実行する可能性があります。(CVE-2024-7519)

  - 選択オプションにより、全画面の通知ダイアログが不明瞭になる可能性があります。悪意のあるサイトがこれを利用して、なりすまし攻撃を実行する可能性があります。(CVE-2024-7518)

  - WebAssembly の型の取り違え (Type Confusion) のバグが攻撃者によって悪用され、コードが実行される可能性があります。(CVE-2024-7520)

  - 不完全な WebAssembly 例外処理により、メモリ解放後使用 (Use-After-Free) が発生する可能性があります。(CVE-2024-7521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:5402 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Thunderbird: 115.14/128.1 ()

    * mozilla: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります (CVE-2024-7518)

    * mozilla: グラフィックス共有メモリ処理における領域外のメモリアクセス (CVE-2024-7519)

    * mozilla: WebAssembly における型の取り違え (CVE-2024-7520)

    * mozilla: 不完全な WebAssembly 例外処理 (CVE-2024-7521)

    * mozilla: エディターコンポーネントにおける領域外の読み取り (CVE-2024-7522)

    * mozilla: StreamFilter を作成する際のアクセス許可チェックの欠落 (CVE-2024-7525)

    * mozilla: WebGL が使用する初期化されていないメモリ (CVE-2024-7526)

    * mozilla: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free) (CVE-2024-7527)

    * mozilla: IndexedDB におけるメモリ解放後使用 (Use After Free) (CVE-2024-7528)

    * mozilla: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります (CVE-2024-7529)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205560	RHEL 9 : thunderbird (RHSA-2024:5392)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
205561	RHEL 9 : thunderbird (RHSA-2024:5395)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	critical
205583	RHEL 9 : thunderbird (RHSA-2024:5396)	Nessus	Red Hat Local Security Checks	2024/8/15	2024/11/7	critical
205631	RHEL 9 : firefox (RHSA-2024:5322)	Nessus	Red Hat Local Security Checks	2024/8/15	2025/3/10	critical
205638	Fedora 39 : thunderbird (2024-7fe5206574)	Nessus	Fedora Local Security Checks	2024/8/15	2024/9/6	critical
205015	Mozilla Firefox ESR < 128.1	Nessus	MacOS X Local Security Checks	2024/8/6	2025/11/18	critical
235530	RockyLinux 8 : thunderbird (RLSA-2024:5402)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical