リモートの Fedora 39 ホストには、FEDORA-2024-e77ad5f585 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    115.15.0 に更新してください

    * https://www.thunderbird.net/en-US/thunderbird/115.15.0esr/releasenotes/

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6816 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: 115.15/128.2 ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6892 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Mozilla Thunderbird 128.2.3 MFSA 2024-43（bsc#1229821）
      * CVE-2024-8394: OTR チャットの検証を中止する際のクラッシュ。
      * CVE-2024-8385: ArrayTypes を含む WASM の型の取り違え (Type Confusion)。
      * CVE-2024-8381:「with」ブロックでプロパティ名を検索する際の型の取り違え (Type Confusion)。
      * CVE-2024-8382: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩。
      * CVE-2024-8384: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性。
      * CVE-2024-8386: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性。
      * CVE-2024-8387: Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 で修正されたメモリの安全性のバグ。
      MFSA 2024-37 (bsc#1228648)
      * CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります。
      * CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス。
      * CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)。
      * CVE-2024-7521: 不完全な WebAssembly 例外処理。
      * CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り。
      * CVE-2024-7525: StreamFilter を作成する際のアクセス許可チェックの欠落。
      * CVE-2024-7526: WebGL が使用する初期化されていないメモリ。
      * CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)。
      * CVE-2024-7528: IndexedDB での use-after-free。
      * CVE-2024-7529: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります。
      MFSA 2024-32 (bsc#1226316)
      * CVE-2024-6606: クリップボードコンポーネントにおける領域外の読み取り。
      * CVE-2024-6607: エスケープキーを押すことによるポインターロックの放置を防ぐことができます。
      * CVE-2024-6608: ポインターロックを使用して、カーソルがビューポート外に移動する可能性があります。
      * CVE-2024-6609: NSS でのメモリ破損。
      * CVE-2024-6610: フォーム検証ポップアップが、フルスクリーンモードの終了をブロックする可能性があります。
      * CVE-2024-6600: WebGL API でのメモリ破損。
      * CVE-2024-6601: アクセス許可割り当ての競合状態。
      * CVE-2024-6602: NSS でのメモリ破損。
      * CVE-2024-6603: スレッド作成でのメモリ破損。
      * CVE-2024-6611: SameSite クッキーの不適切な処理。
      * CVE-2024-6612: devtools を使用する際の CSP 違反の漏洩。
      * CVE-2024-6613: スタックフレームの不適切なリスト。
      * CVE-2024-6614: スタックフレームの不適切なリスト。
      * CVE-2024-6604: Firefox 128、Firefox ESR 115.13、Thunderbird 128、および Thunderbird 115.13 で修正されたメモリの安全性のバグ。
      * CVE-2024-6615: Firefox 128、Thunderbird 128 で修正されたメモリの安全性のバグ。

    バグ修正：
    - セキュリティキー (Yubikeys など) をすぐに使えるようにするために、libfido2-udev を推奨します。
    (bsc#1184272)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6839 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207266	Fedora 39: thunderbird (2024-e77ad5f585)	Nessus	Fedora Local Security Checks	2024/9/14	2025/2/3	critical
207303	Rocky Linux 8 : firefox (RLSA-2024:6682)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/2/3	critical
207438	RHEL 8 : thunderbird (RHSA-2024:6816)	Nessus	Red Hat Local Security Checks	2024/9/19	2025/2/3	critical
207476	RHEL 8 : firefox の更新 (重要) (RHSA-2024:6892)	Nessus	Red Hat Local Security Checks	2024/9/19	2025/2/3	critical
207527	AlmaLinux 8: firefox (ALSA-2024:6682)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207536	AlmaLinux 9: thunderbird (ALSA-2024:6683)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
208022	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2024:3507-1)	Nessus	SuSE Local Security Checks	2024/10/2	2025/2/3	critical
233271	RHEL 8 : firefox の更新 (重要) (RHSA-2024:6839)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/3/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical