リモートの Fedora 37 ホストには、FEDORA-2023-a4e8720e0f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントのアクセス許可で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できる可能性があります。*このバグは Windows 上の Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 に影響します。(CVE-2023-4052)

  - ウェブサイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、Firefox ESR < 115.1、および Thunderbird < 102.14、Thunderbird < 115.1 に影響します。(CVE-2023-4054)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 です。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS ホストには、USN-6267-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。
    (CVE-2023-4051)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4053)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、116.0 より前のものです。したがって、mfsa2023-29 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントの権限で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できるようになる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4052)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、116.0 より前です。したがって、mfsa2023-29 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。
    (CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントの権限で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できるようになる可能性があります。このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4052)

  - Web サイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。(CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    このバグの影響を受けるのは、Windows 上の Firefox のみです。その他のオペレーティングシステムは影響を受けません。(CVE-2023-4054)

  - <code>document.cookie</code> でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなりました。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-b4b8e4f1b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - オフスクリーン Canvas が、クロスオリジン汚染を適切に追跡しませんでした。これは、同一オリジンポリシーに違反して別のサイトから画像データにアクセスするために使用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4045)

  - 特定の状況では、WASM JIT 分析のグローバル変数に古い値が使用された可能性があります。これにより、不適切なコンパイルと、コンテンツプロセスで悪用可能なクラッシュが引き起こされました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4046)

  - ポップアップ通知の遅延計算にあるバグにより、攻撃者がユーザーを騙してアクセス許可を付与する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4047)

  - メモリ不足の状況で、DOMParser で HTML を解析する際に、領域外読み取りにより、悪用可能なクラッシュが引き起こされた可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4048)

  - コード検査により、参照カウントコードの競合状態が見つかりました。これらにより、悪用可能なメモリ解放後使用 (Use After Free) の脆弱性が発生する可能性があります。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4049)

  - 場合によっては、信頼できない入力ストリームが、サイズをチェックせずにスタックバッファにコピーされていました。これにより、悪用可能なクラッシュが発生し、サンドボックスエスケープを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4050)

  - Web サイトが、ファイルオープンダイアログを使用することで、全画面通知を隠している可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。(CVE-2023-4051)

  - Firefox アップデーターは、権限のないユーザーが書き込み可能なディレクトリを作成しました。Firefox をアンインストールする際、そのディレクトリ内のファイルが、アンインストールするユーザーアカウントのアクセス許可で再帰的に削除される可能性があります。これが、ジャンクション (シンボリックリンクの形式) の作成と組み合わせられることで、権限のないユーザーが任意のファイルの削除を制御できる可能性があります。*このバグは Windows 上の Firefox にのみ影響します。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 に影響します。(CVE-2023-4052)

  - ウェブサイトが、mailto URL などの外部プログラムによって処理されるスキームを伴う URL を使用することで、全画面通知を覆い隠す可能性があります。これにより、ユーザーの混乱やなりすまし攻撃が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.2、および Thunderbird < 115.2 です。
    (CVE-2023-4053)

  - appref-ms ファイルを開く際、Firefox はこれらのファイルに悪意のあるコードが含まれている可能性があることをユーザーに警告しませんでした。
    *このバグの影響を受けるのは、Windows 上の Firefox のみです。他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 116、Firefox ESR < 102.14、Firefox ESR < 115.1、および Thunderbird < 102.14、Thunderbird < 115.1 に影響します。(CVE-2023-4054)

  - document.cookie でドメインあたりのクッキー数が超過した場合、ホストに送信された実際の cookie jar は、期待される cookie jar の状態と一致しなくなります。これにより、一部のクッキーが欠落した状態でリクエストが送信される可能性がありました。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0、Thunderbird 102.13で修正されたメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 102.14、および Firefox ESR < 115.1 です。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0、および Thunderbird 115.0 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116、Firefox ESR < 115.1、および Thunderbird < 115.1 です。(CVE-2023-4057)

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4058)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Firefox 115 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 116 です。(CVE-2023-4058)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
179341	Fedora 37 : firefox (2023-a4e8720e0f)	Nessus	Fedora Local Security Checks	2023/8/4	2024/11/14	critical
179203	Ubuntu 20.04 LTS: Firefox の脆弱性 (USN-6267-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/8/27	critical
179142	Mozilla Firefox < 116.0	Nessus	MacOS X Local Security Checks	2023/8/1	2023/9/1	critical
179143	Mozilla Firefox < 116.0	Nessus	Windows	2023/8/1	2023/9/1	critical
179184	Fedora 38 : firefox (2023-b4b8e4f1b9)	Nessus	Fedora Local Security Checks	2023/8/2	2024/11/15	critical
249042	Linux Distros のパッチ未適用の脆弱性: CVE-2023-4058	Nessus	Misc.	2025/8/12	2025/8/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical