リモートのWindowsホストにインストールされているFirefoxのバージョンは、82.0より前のものです。したがって、mfsa2020-45のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。（CVE-2020-15254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10ホストには、USN-4599-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。(CVE-2020-15254) 

  - 画像タグで有効な外部プロトコルハンドラーが参照された場合、結果として生じる破損イメージサイズが、存在しないプロトコルハンドラーの破損イメージサイズと区別される可能性があります。これにより、攻撃者は外部プロトコルハンドラーが登録されているかどうかを調べることに成功しました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15680) 

  - 複数のWASMスレッドがモジュールへの参照を持ち、エクスポートされた関数を検索していたとき、あるWASMスレッドが共有スタブテーブルの別のエントリを上書きし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15681) 

  - 外部プロトコルへのリンクがクリックされると、ユーザーにそれを開くアプリケーションを選択させるプロンプトが表示されました。攻撃者はそのプロンプトを制御していない生成元に関連付けさせ、スプーフィング攻撃を引き起こす可能性があります。これは、外部プロトコルプロンプトがタブモーダルになるように変更することで修正されました。同時に、別の生成元に間違って関連付けられないようにすることも確認しました。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15682) 

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR <、78.4Firefox < 82、Thunderbird < 78.4です。(CVE-2020-15683) 

  - Mozilla開発者が、Firefox 81に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 82です。(CVE-2020-15684) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、82.0より前のものです。したがって、mfsa2020-45のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。（CVE-2020-15254）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-4599-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - CrossBeamは、同時プログラミングのためのツールのセットです。バージョン0.4.4以前のcrossbeam-channelでは、バインドされたチャンネルは「Vec: : from_iter」が反復子要素の数と同じ容量を割り当てたと間違って想定しています。「Vec: : from_iter」は実際にはそれを保証せず、追加のメモリを割り当てる可能性があります。「bounded」チャネルのデストラクタは、上述の不適切な仮定に基づいて、生のポインターから「Vec」を再構築します。これは不適切であり、「Vec: : from_iter」が反復子要素の数と異なるサイズを割り当てた場合、間違った容量で割り当て解除を引き起こします。これは、crosswave-channel 0.4.4で修正されました。（CVE-2020-15254）

  - 画像タグで有効な外部プロトコルハンドラーが参照された場合、結果として生じる破損イメージサイズが、存在しないプロトコルハンドラーの破損イメージサイズと区別される可能性があります。これにより、攻撃者は外部プロトコルハンドラーが登録されているかどうかを調べることに成功しました。この脆弱性の影響を受けるのは、Firefox < 82です。（CVE-2020-15680）

  - 複数のWASMスレッドがモジュールへの参照を持ち、エクスポートされた関数を検索していたとき、あるWASMスレッドが共有スタブテーブルの別のエントリを上書きし、悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 82です。（CVE-2020-15681）

  - 外部プロトコルへのリンクがクリックされると、ユーザーにそれを開くアプリケーションを選択させるプロンプトが表示されました。攻撃者はそのプロンプトを制御していない生成元に関連付けさせ、スプーフィング攻撃を引き起こす可能性があります。これは、外部プロトコルプロンプトがタブモーダルになるように変更することで修正されました。同時に、別の生成元に間違って関連付けられないようにすることも確認しました。この脆弱性の影響を受けるのは、Firefox < 82です。（CVE-2020-15682）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 81とFirefox ESR 78.3に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.4、Firefox < 82、Thunderbird < 78.4です。（CVE-2020-15683）

  - Mozilla開発者が、Firefox 81に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 82です。（CVE-2020-15684）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141571	Mozilla Firefox < 82.0	Nessus	Windows	2020/10/20	2024/2/15	critical
141863	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-4599-1)	Nessus	Ubuntu Local Security Checks	2020/10/24	2023/10/21	critical
141572	Mozilla Firefox < 82.0	Nessus	MacOS X Local Security Checks	2020/10/20	2024/2/15	critical
141923	Ubuntu 16.04 LTS：Firefoxの脆弱性（USN-4599-2）	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical