リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、128.0 より前のものです。したがって、mfsa2024-29 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox Android により、アクセス許可プロンプトでの即時インタラクションが可能。これは、タップジャッキングに使用される可能性があります。
    (CVE-2024-6605)

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox ウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5e4d7172-66b8-11ef-b104-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    security@mozilla.org による報告:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:3003-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)
      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、128.0 より前です。したがって、mfsa2024-32 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox アプリケーションウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127、Thunderbird 115.12 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:2876-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox 延長サポート版 128.1.0 ESR に更新してください (MFSA 2024-35、bsc#1228648)

      - CVE-2024-7518: フルスクリーンの通知ダイアログが、ドキュメントのコンテンツによって不明瞭になる可能性があります
      - CVE-2024-7519: グラフィックス共有メモリ処理における領域外のメモリアクセス
      - CVE-2024-7520: WebAssembly における型の取り違え (Type Confusion)
      - CVE-2024-7521: 不完全な WebAssembly 例外処理
      - CVE-2024-7522: エディターコンポーネントにおける領域外の読み取り
      - CVE-2024-7524: Web 互換性 shim を使用した CSP strict-dynamic バイパス
      - CVE-2024-7525: StreamFilter を作成する際の権限チェックの欠落
      - CVE-2024-7526: WebGL が使用する初期化されていないメモリ
      - CVE-2024-7527: JavaScript ガベージコレクションにおけるメモリ解放後使用 (Use After Free)
      - CVE-2024-7528：IndexedDB での use-after-free
      - CVE-2024-7529: キュメントのコンテンツがセキュリティプロンプトを部分的に不明瞭にする可能性があります
      - CVE-2024-7531: CKM_CHACHA20 を使用する PK11_Encrypt が、Intel で平文を漏洩する可能性があります

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、128.0 より前です。したがって、mfsa2024-29 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Firefox Android により、アクセス許可プロンプトでの即時インタラクションが可能。これは、タップジャッキングに使用される可能性があります。
    (CVE-2024-6605)

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox ウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、および Thunderbird 115.12 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-fc815ee65f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f9e8f7d3a7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6890-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-6601、CVE-2024-6604、CVE-2024-6607、CVE-2024-6608、CVE-2024-6610、CVE-2024-6611、CVE-2024-6612、CVE-2024-6613、CVE-2024-6614、CVE-2024-6615)

    Firefox が NSS で特定のメモリ操作を正しく管理していないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。
    (CVE-2024-6602、CVE-2024-6609)

    Irvan Kurniawan 氏は、Firefox がスレッド作成中にメモリを適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。

    (CVE-2024-6603)

    Firefox がクリップボードコンポーネントでの配列アクセスを不適切に処理するため、領域外読み取りの脆弱性を引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。(CVE-2024-6606)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Thunderbird は、128.0 より前のバージョンです。したがって、mfsa2024-32 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - クリップボードコードで、配列アクセスのインデックスをチェックできませんでした。これにより、領域外読み取りが発生する可能性があります。(CVE-2024-6606)

  - ユーザーが Esc を押したときのポインターロック終了を防ぎ、<code><select></code> 要素からの customValidity 通知を特定のアクセス許可プロンプトにオーバーレイすることが可能でした。
    これを悪用してユーザーを混乱させ、サイトに意図しない権限を付与する可能性があります。(CVE-2024-6607)

  - ポインターロックを使用して、iframe からカーソルを移動することが可能でした。これにより、カーソルをビューポートおよび Firefox アプリケーションウィンドウの外側に移動させることが可能でした。(CVE-2024-6608)

  - メモリが不足になりそうな場合、一度も割り当てられなかった楕円曲線キーが再度解放される可能性があります。
    (CVE-2024-6609)

  - フォーム検証ポップアップが、エスケープキーの押下をキャプチャする可能性があります。したがって、フォーム検証メッセージからのスパム送信が、ユーザーの全画面モード終了を防ぐために使用される可能性があります。(CVE-2024-6610)

  - Angle での GLSL シェーダーに対する大規模な割り当てチェックが緩やかすぎるため、mac OS で 8192 int を超えるプライベートシェーダーメモリを割り当てると、領域外アクセスが発生する可能性がありました。(CVE-2024-6600)

  - 競合状態により、クロスオリジンのコンテナにトップレベルのオリジンのアクセス許可が付与される可能性があります。
    (CVE-2024-6601)

  - アロケーターとデアロケーターの不一致により、メモリ破損が発生する可能性がありました。(CVE-2024-6602)

  - メモリ不足のシナリオでは、割り当てが失敗する可能性がありますが、その後ポインターで解放が呼び出され、メモリ破損が発生する可能性があります。(CVE-2024-6603)

  - ネスト化された iframe がクロスサイトナビゲーションを発生させ、SameSite=Strict または Lax クッキーを送信する可能性があります。
    (CVE-2024-6611)

  - CSP 違反により、開発者ツールのコンソールタブ内で、違反するリソースへのリンクが生成されます。これにより、DNS プリフェッチが発生し、CSP 違反が発生する漏洩につながりました。(CVE-2024-6612)

  - 不適切なスタックトレースにつながる特定の wasm フレームが発生すると、フレームイテレータがループ内でスタックする可能性があります。(CVE-2024-6613、CVE-2024-6614)

  - Firefox 127、Firefox ESR 115.12、Thunderbird 127、Thunderbird 115.12 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6604)

  - Firefox 127 および Thunderbird 127 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-6615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202018	Mozilla Firefox < 128.0	Nessus	MacOS X Local Security Checks	2024/7/9	2024/8/30	critical
206402	FreeBSD: firefox -- 複数の脆弱性 (5e4d7172-66b8-11ef-b104-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/8/30	2024/9/6	high
206187	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:3003-1)	Nessus	SuSE Local Security Checks	2024/8/25	2024/8/27	critical
202468	Mozilla Thunderbird < 128.0	Nessus	MacOS X Local Security Checks	2024/7/16	2024/8/30	critical
205408	SUSE SLES12 セキュリティ更新 : MozillaFirefox (SUSE-SU-2024:2876-1)	Nessus	SuSE Local Security Checks	2024/8/13	2024/8/14	critical
202017	Mozilla Firefox < 128.0	Nessus	Windows	2024/7/9	2024/8/30	critical
202162	Fedora 39 : firefox (2024-fc815ee65f)	Nessus	Fedora Local Security Checks	2024/7/11	2024/9/9	high
202047	Fedora 40 : firefox (2024-f9e8f7d3a7)	Nessus	Fedora Local Security Checks	2024/7/10	2024/9/13	high
202049	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6890-1)	Nessus	Ubuntu Local Security Checks	2024/7/10	2024/8/30	critical
202469	Mozilla Thunderbird < 128.0	Nessus	Windows	2024/7/16	2024/8/30	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

high

high

critical

critical