Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン 0.4.4より前の crossbeam-channel では、バインドされたチャネルが、「Vec::from_iter」が反復子要素の数と同じ容量を割り当てていると間違って想定しています。 「Vec::from_iter」は実際にはそれを保証せず、余分なメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは異常であり、「Vec::from_iter」が反復子要素の数で異なるサイズを割り当てている際に、正しくない容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。(CVE-2020-15254) 

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、82.0より前のものです。したがって、mfsa2020-45のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。（CVE-2020-15254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-4599-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-4599-1ではFirefox のリ脆弱性が修正されました。この更新では、Ubuntu 16.04 LTS に対応する更新プログラムが提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、82.0より前のものです。したがって、mfsa2020-45のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。（CVE-2020-15254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4599-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。(CVE-2020-15254) 

  - 画像タグで有効な外部プロトコルハンドラーが参照された場合、結果として生じる破損イメージサイズが、存在しないプロトコルハンドラーの破損イメージサイズと区別される可能性があります。これにより、攻撃者は外部プロトコルハンドラーが登録されているかどうかを調べることに成功しました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15680) 

  - 複数のWASMスレッドがモジュールへの参照を持ち、エクスポートされた関数を検索していたとき、あるWASMスレッドが共有スタブテーブルの別のエントリを上書きし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15681) 

  - 外部プロトコルへのリンクがクリックされると、ユーザーにそれを開くアプリケーションを選択させるプロンプトが表示されました。攻撃者はそのプロンプトを制御していない生成元に関連付けさせ、スプーフィング攻撃を引き起こす可能性があります。これは、外部プロトコルプロンプトがタブモーダルになるように変更することで修正されました。同時に、別の生成元に間違って関連付けられないようにすることも確認しました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15682) 

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR <、78.4Firefox < 82、Thunderbird < 78.4です。(CVE-2020-15683) 

  - Mozilla開発者が、Firefox 81に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15684) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
246765	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15254	Nessus	Misc.	2025/8/9	2025/10/14	critical
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2024/2/15	critical
141923	Ubuntu 16.04 LTS : Firefox の脆弱性 (USN-4599-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2024/10/29	critical
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2024/2/15	critical
141863	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2024/8/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical