リモートのOracle Linux 8ホストに、ELSA-2020-3557アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 3557のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: ：emptyOutputBufferにおける整数オーバーフロー（CVE-2020-12422）

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある（CVE-2020-12424）

  - Mozilla: Date.parse()における領域外読み取り（CVE-2020-12425）

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス（CVE-2020-15648）

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス（CVE-2020-15653）

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる（CVE-2020-15654）

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え（CVE-2020-15656）

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4080のアドバイザリ。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: Firefox 81と Firefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2020:4080 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、APZCTreeManager::ComputeClippedCompositionBounds関数が反復子の無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - Mozilla: Firefox 81とFirefox ESR 78.3で修正されたメモリ安全性に関するバグ (CVE-2020-15673)

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: 攻撃者によって制御されたデータがコンテンツ編集可能要素に貼り付けられた場合のXSS (CVE-2020-15676)

  - Mozilla: リダイレクト経由のダウンロード起源のなりすまし (CVE-2020-15677)

  - Mozilla: - スクロール中にレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用シナリオが生じる可能性があります。 (CVE-2020-15678)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き (CVE-2020-15658)

リモートの Windows ホストにインストールされている Firefox のバージョンは、78.0.2 より前です。したがって、mfsa2020-28アドバイザリに記載されている脆弱性の影響を受けます。

  - オブジェクトまたは埋め込みタグを使用して、他の Web サイトをフレーム化することが可能でした。これは、X-Frame-Options ヘッダーを使用したフレーミングが許可されていない場合でも同じことが言えます。CVE-2020-15648

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのWindowsホストにインストールされているThunderbirdは、78.0より前のバージョンです。したがって、mfsa2020-29アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのBob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler は、Thunderbird 77 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-12426)

  - マニフェスト URL に <code>%2F</code> が存在する場合、Thunderbird の AppCache の動作が混乱し、マニフェストがサブディレクトリから提供される可能性があります。これにより、appcacheがトップレベルディレクトリのためのサービスリクエストに使用される可能性があります。CVE-2020-12415

  - <code>VideoStreamEncoder</code> が <code>VideoBroadcaster::AddOrUpdateSink</code>との競合状態で解放され、use-after-free、メモリ破損、および悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-12416

  - JavaScript オブジェクトの ValueTags に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注この問題の影響を受けるのは、 ARM64 プラットフォームの Firefox のみです。CVE-2020-12417

  - URL オブジェクトの個々の部分を操作することで、領域外読み取りを引き起こし、プロセスメモリを悪意のある JavaScript に漏洩する可能性がありました。CVE-2020-12418

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3555アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3559アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2020-4080アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 非標準の構成では、JavaScriptが作成したJPEG画像が内部変数のオーバーフローを引き起こし、領域外書き込み、メモリ破損、悪用可能なクラッシュを引き起こす可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12422 )

  - WebRTCの権限プロンプトを構築する際に、URIがコンテンツプロセスから提供されていました。このURIは信頼されず、以前は許可されていた元のURIであった可能性があります。プロンプトをバイパスします。この脆弱性の影響を受けるのは、Firefox < 78です。 (CVE-2020-12424 )

  - Date.parse()のハイフン文字の処理の混乱により、1バイトの領域外読み取りが発生し、情報漏洩が発生する可能性がありました。この脆弱性は、Firefox < 78に影響します。
    (CVE-2020-12425)

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

  - noopenerリンクを使用する際に、allow-popupsフラグのあるiframeサンドボックス要素がバイパスされる可能性があります。これにより、サンドボックス構成に依存しているWebサイトのセキュリティ問題が引き起こされ、ポップアップやホストされた任意のコンテンツが許可される可能性がありました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15653)

  - 無限ループの中にある場合、CSSを使用してカスタムカーソルを指定するWebサイトにより、ユーザーインターフェイスのない状態でも、ユーザーがユーザーインターフェイスと対話しているように見えることがあります。これは、特に既存のブラウザダイアログや警告との相互作用が機能しない場合に、破損状態と認識される可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15654)

  - Javascript引数オブジェクトを含むJIT最適化により、その後の最適化が混乱する可能性があります。このリスクは、コードのさまざまな予防措置によって既に緩和されており、このバグの評価の重要度は中程度のみです。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。
    (CVE-2020-15656)

  - ファイルをダウンロードするコードが特殊文字を適切に処理していませんでした。これにより、攻撃者がファイルを切り捨て、より早い位置で終了させることができました。その結果、ダイアログに示されているものとは異なるファイルタイプがダウンロードされました。この脆弱性の影響を受けるのは、Firefox ESR < 78.1、Firefox < 79、Thunderbird < 78.1です。(CVE-2020-15658)

  - Mozilla開発者が、Firefox 80およびFirefox ESR 78.2に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15673 )

  - Firefoxは、DOMサニタイザーが削除することを決定したSVG要素のonloadハンドラーを実行することがあり、その結果、攻撃者が制御したデータをcontenteditable要素に貼り付けた後にJavaScriptが実行されました。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。
    (CVE-2020-15676)

  - 攻撃者は、WebサイトのOpen Redirectの脆弱性を悪用してダウンロードファイルダイアログに表示されるサイトになりすまし、ファイルが実際にダウンロードされたサイトではなく、元のサイト (オープンリダイレクトの影響を受けたサイト ) を表示する可能性があります。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15677 )

  - スクロール中にグラフィカルレイヤーを再帰的に実行すると、イテレータが無効になり、メモリ解放後使用 (Use After Free ) が生じる可能性があります。これは、関数APZCTreeManager: : ComputeClippedCompositionBoundsがイテレータ無効化ルールに従っていないために発生します。この脆弱性の影響を受けるのは、Firefox < 81、Thunderbird < 78.3、Firefox ESR < 78.3です。 (CVE-2020-15678 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、78.0.2より前のものです。したがって、mfsa2020-28アドバイザリに記載されている脆弱性の影響を受けます。

  - オブジェクトまたは埋め込みタグを使用して、他の Web サイトをフレーム化することが可能でした。これは、X-Frame-Options ヘッダーを使用したフレーミングが許可されていない場合でも同じことが言えます。CVE-2020-15648

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.0より前です。したがって、mfsa2020-29アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla開発者とコミュニティメンバーのBob Clary、Benjamin Bouvier、Calixte Denizet、Christian Holler は、Thunderbird 77 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2020-12426)

  - マニフェスト URL に <code>%2F</code> が存在する場合、Thunderbird の AppCache の動作が混乱し、マニフェストがサブディレクトリから提供される可能性があります。これにより、appcacheがトップレベルディレクトリのためのサービスリクエストに使用される可能性があります。CVE-2020-12415

  - <code>VideoStreamEncoder</code> が <code>VideoBroadcaster::AddOrUpdateSink</code>との競合状態で解放され、use-after-free、メモリ破損、および悪用可能なクラッシュが引き起こされた可能性があります。CVE-2020-12416

  - JavaScript オブジェクトの ValueTags に関する混乱により、オブジェクトがタイプバリアを通過し、メモリ破損および悪用可能なクラッシュを引き起こす可能性があります。注この問題の影響を受けるのは、 ARM64 プラットフォームの Firefox のみです。CVE-2020-12417

  - URL オブジェクトの個々の部分を操作することで、領域外読み取りを引き起こし、プロセスメモリを悪意のある JavaScript に漏洩する可能性がありました。CVE-2020-12418

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - オブジェクトまたは埋め込みタグを使用して、X-Frame-Optionsヘッダーを使用したフレーミングを許可していない場合でも、他のWebサイトをフレーム化できました。この脆弱性の影響を受けるのは、Thunderbird < 78およびFirefox < 78.0.2です。
    (CVE-2020-15648)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 3557アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: nsJPEGEncoder: : emptyOutputBufferにおける整数オーバーフロー (CVE-2020-12422)

  - Mozilla: WebRTC許可プロンプトが侵害されたコンテンツプロセスによってバイパスされた可能性がある (CVE-2020-12424)

  - Mozilla: Date.parse()における領域外読み取り (CVE-2020-12425)

  - Mozilla: オブジェクトまたは埋め込みタグを使用したX-Frame-Optionsバイパス (CVE-2020-15648)

  - Mozilla: ポップアップを許可する際のiframeサンドボックスのバイパス (CVE-2020-15653)

  - Mozilla: カスタムカーソルがユーザーインターフェースをオーバーレイできる (CVE-2020-15654)

  - Mozilla: IonMonkeyにおける特別な引数の型の取り違え (CVE-2020-15656)

  - Mozilla: ディスクに保存する際のファイルタイプの上書き（CVE-2020-15658）

  - Mozilla: 攻撃者が誘発する拡張インストールのプロンプト（CVE-2020-15664）

  - Mozilla: 操作を中止する際のメモリ解放後使用（Use-After-Free）（CVE-2020-15669）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
140042	Oracle Linux 8：Firefox (ELSA-2020-3557 )	Nessus	Oracle Linux Local Security Checks	2020/8/28	2024/10/22	high
145857	CentOS 8：firefox（CESA-2020: 3557）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
143085	RHEL 7：firefox（RHSA-2020: 4080)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
208548	CentOS 7 : firefox (RHSA-2020:4080)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
141760	Scientific Linux セキュリティ更新: SL7.x x86_64のfirefox (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
138445	Mozilla Firefox < 78.0.2	Nessus	Windows	2020/7/14	2025/11/18	medium
138589	Mozilla Thunderbird < 78.0	Nessus	Windows	2020/7/17	2025/11/18	high
139811	RHEL 8：firefox（RHSA-2020: 3555)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
139851	RHEL 8：firefox（RHSA-2020: 3559)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high
141414	Oracle Linux 7：Firefox (ELSA-2020-4080 )	Nessus	Oracle Linux Local Security Checks	2020/10/13	2024/10/22	high
138444	Mozilla Firefox < 78.0.2	Nessus	MacOS X Local Security Checks	2020/7/14	2025/11/18	medium
138588	Mozilla Thunderbird < 78.0	Nessus	MacOS X Local Security Checks	2020/7/17	2025/11/18	high
223235	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15648	Nessus	Misc.	2025/3/4	2026/7/28	medium
139854	RHEL 8：firefox（RHSA-2020: 3557)	Nessus	Red Hat Local Security Checks	2020/8/26	2024/11/7	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high

high

medium

high

medium

high