リモートホストにインストールされている firefox のバージョンは、115.15.0-1 より前です。したがって、ALAS2FIREFOX-2024-029 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-09-26: CVE-2024-7652 はこのアドバイザリに追加されました。

    Async Generators に関連する ECMA-262 仕様のエラーにより、型の取り違えが発生し、メモリ破損や悪用されうるクラッシュにつながる可能性があります。この脆弱性は、Firefox < 128、Firefox ESR < 115.13、Thunderbird < 115.13、および Thunderbird < 128 に影響を与えます。(CVE-2024-7652)

    「with」環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8381)

    内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8382)

    Mozilla Foundation のセキュリティアドバイザリでは、Firefox は news: や snews: などの Usenet スキームを処理する際に確認を求めていなかったため、悪意のあるプログラムがハンドラーとして登録される可能性があります。この見落としにより、ウェブサイトがユーザーの同意なしにこれらのプログラムを起動する可能性があります。
    (CVE-2024-8383)

    OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8384)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6683 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の prefs を修正します [Orabug: 37079813]

    [128.2.0-1.0.1]
    - Oracle prefs を追加

    [128.2.0]
    - OpenELA ブランド解除を追加

    [128.2.0-1]
    - 128.2.0 への更新

    [128.1.1-2]
    - 128.1.1 への更新

    [128.0-1]
    - 128.0 最終への更新

    [128.0b4-1]
    - 128.0b4 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.2.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [128.2.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.2.0-1]
    - 128.2.0 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6684 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:6681 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6782 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、128.2 より前のバージョンです。したがって、mfsa2024-43 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - OTR チャットセッションの検証を中止するとき、攻撃者がメモリ解放後使用 (Use After Free) バグを引き起こし、悪用可能なクラッシュを引き起こす可能性があります。(CVE-2024-8394)

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、115.15 より前です。したがって、mfsa2024-44 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207402	Amazon Linux 2 : firefox (ALASFIREFOX-2024-029)	Nessus	Amazon Linux Local Security Checks	2024/9/18	2025/2/3	critical
207431	Oracle Linux 9 : thunderbird (ELSA-2024-6683)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	critical
207434	Oracle Linux 8: firefox(ELSA-2024-6682)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2025/9/11	critical
207530	AlmaLinux 8: thunderbird (ALSA-2024:6684)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207937	Rocky Linux 9 : firefox (RLSA-2024:6681)	Nessus	Rocky Linux Local Security Checks	2024/9/30	2025/2/3	critical
233238	RHEL 9 : firefox の更新 (重要) (RHSA-2024:6782)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/3/22	critical
206742	Mozilla Thunderbird < 128.2	Nessus	Windows	2024/9/6	2025/11/18	critical
206740	Mozilla Thunderbird < 115.15	Nessus	MacOS X Local Security Checks	2024/9/6	2025/11/18	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical