リモートホストにインストールされている thunderbird のバージョンは、115.15.0-1 より前のものです。したがって、ALAS2-2024-2638 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Async Generators に関連する ECMA-262 仕様のエラーにより、型の取り違えが発生し、メモリ破損や悪用されうるクラッシュにつながる可能性があります。この脆弱性は、Firefox < 128、Firefox ESR < 115.13、Thunderbird < 115.13、および Thunderbird < 128 に影響を与えます。(CVE-2024-7652)

    「with」環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8381)

    内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8382)

    OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 130、Firefox ESR < 128.2、および Firefox ESR < 115.15 です。(CVE-2024-8384)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6839 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3869 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3869-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: firefox-esr バージョン: 115.15.0esr-1~deb11u1 CVE ID: CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    Mozilla Firefox ウェブブラウザには複数のセキュリティの問題が見つかり、これにより任意コード実行が発生する可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 115.15.0esr-1~deb11u1 で修正されました。

    お使いの firefox-esr パッケージをアップグレードすることを推奨します。

    firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/firefox-esr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 8 ホストに、RLSA-2024:6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを Rocky Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 8 ホストに、ALSA-2024:6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * firefox: 115.15/128.2 ESR ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: Firefox がニュースを開く前に確認を求めなかった。外部アプリケーションのリンク (CVE-2024-8383)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの AlmaLinux 9 ホストに、ALSA-2024:6683 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * thunderbird: 115.15/128.2 ()
    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)
    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)
    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)
    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)
    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)
    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)
    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)
    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3507-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - Mozilla Thunderbird 128.2.3 MFSA 2024-43（bsc#1229821）
      * CVE-2024-8394: OTR チャットの検証を中止する際のクラッシュ。
      * CVE-2024-8385: ArrayTypes を含む WASM の型の取り違え (Type Confusion)。
      * CVE-2024-8381:「with」ブロックでプロパティ名を検索する際の型の取り違え (Type Confusion)。
      * CVE-2024-8382: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩。
      * CVE-2024-8384: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性。
      * CVE-2024-8386: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性。
      * CVE-2024-8387: Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 で修正されたメモリの安全性のバグ。
      MFSA 2024-37 (bsc#1228648)
      * CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります。
      * CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス。
      * CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)。
      * CVE-2024-7521: 不完全な WebAssembly 例外処理。
      * CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り。
      * CVE-2024-7525: StreamFilter を作成する際のアクセス許可チェックの欠落。
      * CVE-2024-7526: WebGL が使用する初期化されていないメモリ。
      * CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)。
      * CVE-2024-7528: IndexedDB での use-after-free。
      * CVE-2024-7529: ドキュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります。
      MFSA 2024-32 (bsc#1226316)
      * CVE-2024-6606: クリップボードコンポーネントにおける領域外の読み取り。
      * CVE-2024-6607: エスケープキーを押すことによるポインターロックの放置を防ぐことができます。
      * CVE-2024-6608: ポインターロックを使用して、カーソルがビューポート外に移動する可能性があります。
      * CVE-2024-6609: NSS でのメモリ破損。
      * CVE-2024-6610: フォーム検証ポップアップが、フルスクリーンモードの終了をブロックする可能性があります。
      * CVE-2024-6600: WebGL API でのメモリ破損。
      * CVE-2024-6601: アクセス許可割り当ての競合状態。
      * CVE-2024-6602: NSS でのメモリ破損。
      * CVE-2024-6603: スレッド作成でのメモリ破損。
      * CVE-2024-6611: SameSite クッキーの不適切な処理。
      * CVE-2024-6612: devtools を使用する際の CSP 違反の漏洩。
      * CVE-2024-6613: スタックフレームの不適切なリスト。
      * CVE-2024-6614: スタックフレームの不適切なリスト。
      * CVE-2024-6604: Firefox 128、Firefox ESR 115.13、Thunderbird 128、および Thunderbird 115.13 で修正されたメモリの安全性のバグ。
      * CVE-2024-6615: Firefox 128、Thunderbird 128 で修正されたメモリの安全性のバグ。

    バグ修正：
    - セキュリティキー (Yubikeys など) をすぐに使えるようにするために、libfido2-udev を推奨します。
    (bsc#1184272)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6786 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208111	Amazon Linux 2: thunderbird(ALAS-2024-2638)	Nessus	Amazon Linux Local Security Checks	2024/10/3	2025/2/3	critical
233271	RHEL 8 : firefox の更新 (重要) (RHSA-2024:6839)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/3/22	critical
206591	Debian dla-3869: firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/4	2025/2/3	critical
207303	Rocky Linux 8 : firefox (RLSA-2024:6682)	Nessus	Rocky Linux Local Security Checks	2024/9/16	2025/2/3	critical
207527	AlmaLinux 8: firefox (ALSA-2024:6682)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
207536	AlmaLinux 9: thunderbird (ALSA-2024:6683)	Nessus	Alma Linux Local Security Checks	2024/9/20	2025/2/3	critical
208022	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: MozillaThunderbird (SUSE-SU-2024:3507-1)	Nessus	SuSE Local Security Checks	2024/10/2	2025/2/3	critical
233247	RHEL 9 : firefox の更新 (重要) (RHSA-2024:6786)	Nessus	Red Hat Local Security Checks	2025/3/22	2025/3/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical