リモートの Windows ホストにインストールされている Firefox のバージョンは、124.0 より前です。したがって、mfsa2024-12 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。注意: 
    この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> および <code>AppendEncodedCharacters()</code> は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。(CVE-2024-2608)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。(CVE-2023-5388)

  - ウィンドウにフォーカスがないときに、権限プロンプトの入力遅延が経過している可能性があります。これにより、プロンプトが、悪意のある Web サイトによるクリックジャッキングに対して脆弱になっていました。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。(CVE-2024-2611)

  - 攻撃者が <code>SafeRefPtr</code> の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行うために利用される可能性があります。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7e71e9eaba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 124.0に更新済み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、124.0 より前のものです。したがって、mfsa2024-12 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。注意: 
    この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> および <code>AppendEncodedCharacters()</code> は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。(CVE-2024-2608)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。(CVE-2023-5388)

  - ウィンドウにフォーカスがないときに、権限プロンプトの入力遅延が経過している可能性があります。これにより、プロンプトが、悪意のある Web サイトによるクリックジャッキングに対して脆弱になっていました。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。(CVE-2024-2611)

  - 攻撃者が <code>SafeRefPtr</code> の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行うために利用される可能性があります。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2613)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-113454b56b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 124.0に更新済み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6703-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、サービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-2609、CVE-2024-2611、CVE-2024-2614、CVE-2024-2615)

    Hubert Kario 氏は、Firefox にタイミングサイドチャネルが

    RSA 復号化を実行する際にあることを発見しました。リモートの攻撃者が、この問題を利用して、

    機密情報を復元する可能性があります。(CVE-2023-5388)

    特定の状況で、Firefox が WASM レジスタ値を適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2024-2606)

    Gary Kwong 氏は、Firefox が ARMv7-A システムの JIT コードのリターンレジスタを不適切に更新していることを発見しました。
    攻撃者はこの問題を悪用して、

    任意のコードを実行する可能性があります。(CVE-2024-2607)

    Ronald Crane 氏は、Firefox が文字エンコーディング中にメモリを適切に管理しないことを発見しました。攻撃者がこの問題を悪用して

    サービス拒否を引き起こす可能性があります。(CVE-2024-2608)

    Georg Felber 氏と Marco Squarcina 氏は、Firefox が

    html と body タグの不適切な処理をしていることを発見しました。ページにマークアップを注入されなければ

    コンテンツセキュリティポリシーによって保護されているページにマークアップを注入できた攻撃者が、

    機密情報を取得する可能性があります。(CVE-2024-2610)

    Ronald Crane 氏は、Firefox が SafeRefPtr のコードを処理するときに、メモリ解放後使用 (Use After Free) があることを発見しました。攻撃者がこの問題を悪用して

    サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2024-2612)

    Max Inden 氏は、Firefox が QUIC ACK フレーム

    デコーディングを不適切に処理していることを発見しました。攻撃者がこの問題を悪用して

    サービス拒否を引き起こす可能性があります。(CVE-2024-2613)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-cd3a64f43b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 124.0に更新済み

    ----

    - 最新の Upstream に更新しました (123.0.1)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
192243	Mozilla Firefox < 124.0	Nessus	Windows	2024/3/19	2025/4/2	critical
192295	Fedora 38 : firefox (2024-7e71e9eaba)	Nessus	Fedora Local Security Checks	2024/3/20	2025/4/2	critical
192244	Mozilla Firefox < 124.0	Nessus	MacOS X Local Security Checks	2024/3/19	2025/4/2	critical
248444	Linux Distros のパッチ未適用の脆弱性: CVE-2024-2613	Nessus	Misc.	2025/8/11	2025/8/11	high
192294	Fedora 39 : firefox (2024-113454b56b)	Nessus	Fedora Local Security Checks	2024/3/20	2025/4/2	critical
192303	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6703-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2025/4/2	critical
194699	Fedora 40 : firefox (2024-cd3a64f43b)	Nessus	Fedora Local Security Checks	2024/4/29	2025/4/2	critical

検出

プラグインの検索

critical

critical

critical

high

critical

critical

critical