リモートのmacOSまたはMac OS XホストにインストールされているFirefoxのバージョンは、90.0より前のものです。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームやポートに関係なく、許可されます。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29971）

  ANGLEでの領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュがひきおこされる可能性があります。（CVE-2021-30547）

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは修正され、ブラウザの自動入力機能によってユーザーのパスワードが入力される前に、ユーザーがページを操作する必要があるようになりました。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29973）

  - 例えば、強化された追跡保護設定の結果として、ネットワークパーティショニングが有効になっている場合、TLSエラーページを使用すると、ユーザーはHTTP Strict Transport Securityを指定したドメインのエラーを上書きできてしまいます（これはエラーが上書きされるべきではないということです）。この問題はネットワーク接続に影響を与えず、HTTPSに自動的に正しくアップグレードされました。（CVE-2021-29974）

  - 一連のDOM操作を通じて、攻撃者がテキストを制御できるものの、HTMLやフォーマットは制御できないメッセージは、別のドメイン上にオーバーレイされる可能性があり（新しいドメインがアドレスバーに正しく表示される）、ユーザーを混乱させる可能性があります。（CVE-2021-29975）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - Mozilla開発者のAndrew McCreight氏、Tyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Firefox 89に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29977）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefoxのバージョンは、90.0より前です。したがって、mfsa2021-28のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - ユーザーがWebページへのアクセス許可を付与し、そのアクセス許可を保存した場合の同じホストで実行されているすべてのWebページ
    - スキームやポートに関係なく、許可されます。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29971）

  ANGLEでの領域外書き込みにより、攻撃者がメモリを破損させ、悪用される可能性があるクラッシュがひきおこされる可能性があります。（CVE-2021-30547）

  - テストにより、メモリ解放後使用（use-after-free）の脆弱性が見つかり、旧式のCairoライブラリにトレースされます。
    ライブラリを更新すると問題が解決し、他の未知のセキュリティの脆弱性をも修正した可能性があります。（CVE-2021-29972）

  Android版Firefox上の安全でないWebサイトでは、ユーザーの操作なしでパスワードの自動入力が有効になりました。これは修正され、ブラウザの自動入力機能によってユーザーのパスワードが入力される前に、ユーザーがページを操作する必要があるようになりました。このバグはAndroid版Firefoxにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29973）

  - 例えば、強化された追跡保護設定の結果として、ネットワークパーティショニングが有効になっている場合、TLSエラーページを使用すると、ユーザーはHTTP Strict Transport Securityを指定したドメインのエラーを上書きできてしまいます（これはエラーが上書きされるべきではないということです）。この問題はネットワーク接続に影響を与えず、HTTPSに自動的に正しくアップグレードされました。（CVE-2021-29974）

  - 一連のDOM操作を通じて、攻撃者がテキストを制御できるものの、HTMLやフォーマットは制御できないメッセージは、別のドメイン上にオーバーレイされる可能性があり（新しいドメインがアドレスバーに正しく表示される）、ユーザーを混乱させる可能性があります。（CVE-2021-29975）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - Mozilla開発者のAndrew McCreight氏、Tyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Firefox 89に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29977）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTS/20.10/21.04ホストにUSN-5011-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ネットワークパーティショニングが有効になっている場合、例えば、Enhanced Tracking Protection 設定の結果として、TLS エラーページで、ユーザーは HTTP Strict Transport Security を指定したドメインでエラーをオーバーライドできますこれは、エラーがオーバーライドされるべきではないことを意味しますこの問題はネットワーク接続に影響を与えず、自動的に HTTPS に正しくアップグレードされました。この脆弱性は、Firefox < 90に影響します。CVE-2021-29974

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
151572	Mozilla Firefox < 90.0	Nessus	MacOS X Local Security Checks	2021/7/13	2023/12/8	critical
151571	Mozilla Firefox < 90.0	Nessus	Windows	2021/7/13	2023/12/8	critical
151800	Ubuntu 18.04LTS / 20.04LTS: Firefox の脆弱性 (USN-5011-1)	Nessus	Ubuntu Local Security Checks	2021/7/16	2024/8/27	high
244883	Linux Distros のパッチ未適用の脆弱性: CVE-2021-29974	Nessus	Misc.	2025/8/7	2025/8/7	medium

検出

プラグインの検索

critical

critical

high

medium