リモートの Windows ホストにインストールされている Firefox のバージョンは、113.0 より前です。したがって、mfsa2023-16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーである Ronald Crane 氏、Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 112 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32216)

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 動的 <code>import()</code> により、Service Worker がスクリプトベース URL を漏洩する可能性がありました。(CVE-2023-32208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2618-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-9ea5d6e289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-652b6e8847 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.0 以前の VideoLAN dav1d には、dav1d_decode_frame_exit に関連して、アプリケーションクラッシュにつながる可能性がある thread_task.c の競合状態があります。(CVE-2023-32570)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、113.0 より前のものです。したがって、mfsa2023-16 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者およびコミュニティメンバーである Ronald Crane 氏、Andrew McCreight 氏、Randell Jesup 氏および Mozilla Fuzzing チームは、Firefox 112 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-32216)

  - 複数のケースで、ブラウザのプロンプトが、コンテンツによって制御されるポップアップによって不明瞭になる可能性がありました。これらにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-32205)

  - 領域外読み取りにより、RLBox Expat ドライバーがクラッシュする可能性がありました。(CVE-2023-32206)

  - ポップアップ通知に遅延がないため、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-32207)

  - 動的 <code>import()</code> により、Service Worker がスクリプトベース URL を漏洩する可能性がありました。(CVE-2023-32208)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175330	Mozilla Firefox < 113.0	Nessus	Windows	2023/5/9	2025/11/18	critical
177611	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: dav1d (SUSE-SU-2023:2618-1)	Nessus	SuSE Local Security Checks	2023/6/25	2026/6/26	medium
177589	Fedora 38 : dav1d (2023-9ea5d6e289)	Nessus	Fedora Local Security Checks	2023/6/25	2024/11/14	medium
178038	Fedora 37 : dav1d (2023-652b6e8847)	Nessus	Fedora Local Security Checks	2023/7/8	2024/11/14	medium
226784	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32570	Nessus	Misc.	2025/3/5	2026/9/2	medium
175329	Mozilla Firefox < 113.0	Nessus	MacOS X Local Security Checks	2023/5/9	2025/11/18	critical

検出

プラグインの検索

critical

medium

medium

medium

medium

critical