リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:6838 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 7-ELS リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7ade3c38-6d1f-11ef-ae11-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    security@mozilla.org は次の点を報告しています。
    Async Generators に関連する ECMA-262 仕様のエラーにより、型の取り違えが発生し、メモリ破損や悪用されうるクラッシュにつながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6892 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6816 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * thunderbird: 115.15/128.2 ()

    * mozilla: with ブロック内でプロパティ名を検索する際の型の取り違え (Type Confusion) (CVE-2024-8381)

    * mozilla: 内部イベントインターフェースが、ブラウザの EventHandler リスナーコールバックが実行される際の、ウェブコンテンツの漏洩 (CVE-2024-8382)

    * mozilla: ガベージコレクションにより、OOM 条件でコンパートメントをまたぐオブジェクトの色が誤って色付けされる可能性 (CVE-2024-8384)

    * mozilla: ArrayTypes を含む WASM の型の取り違え (Type Confusion) (CVE-2024-8385)

    * mozilla: ポップアップが許可されている場合、SelectElements が別のサイトの上に重なって表示される可能性 (CVE-2024-8386)

    * mozilla: Firefox 130、Firefox ESR 128.2、Thunderbird 128.2 で修正されたメモリの安全性のバグ (CVE-2024-8387)

    * thunderbird: OTR チャットの検証を中止する際のクラッシュ (CVE-2024-8394)

    * mozilla: Javascript Engine の Async ジェネレーターにおける型の取り違え (Type Confusion) (CVE-2024-7652)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-f9e8f7d3a7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6683 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の prefs を修正します [Orabug: 37079813]

    [128.2.0-1.0.1]
    - Oracle prefs を追加

    [128.2.0]
    - OpenELA ブランド解除を追加

    [128.2.0-1]
    - 128.2.0 への更新

    [128.1.1-2]
    - 128.1.1 への更新

    [128.0-1]
    - 128.0 最終への更新

    [128.0b4-1]
    - 128.0b4 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6682 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079789]

    [128.2.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する OpenELA ファイルを削除します

    [128.2.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.2.0-1]
    - 128.2.0 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-6681アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の firefox-oracle-default-prefs.js を修正します [Orabug: 37079773]

    [128.2.0-1.0.1]
    - firefox-oracle-default-prefs.js を追加し、対応する Red Hat ファイルを削除します

    [128.2.0]
    - ブランド解除パッチを追加します (Mustafa Gezen 氏)
    - OpenELA のデフォルトの環境設定を追加します (Louis Abel 氏)

    [128.2.0-1]
    - 128.2.0 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-6684 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [128.2.0-1.0.2]
    - 新しい nss の prefs を修正します [Orabug: 37079820]

    [128.2.0-1.0.1]
    - Oracle prefs ファイルを追加します

    [128.2.0]
    - OpenELA ブランド解除を追加

    [128.2.0-1]
    - 128.2.0 への更新

    [128.1.1-2]
    - 128.1.1 への更新

    [128.0-1]
    - 128.0 最終への更新

    [128.0b4-1]
    - 128.0b4 への更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:6891 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox は、標準コンプライアンス、パフォーマンス、移植性のために設計されたオープンソースのウェブブラウザです。

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-fc815ee65f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 最新の Upstream に更新しました (128.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207446	RHEL 7 : firefox の更新 (重要) (RHSA-2024:6838)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	critical
206770	FreeBSD : firefox -- メモリ破損と悪用されうるクラッシュの可能性 (7ade3c38-6d1f-11ef-ae11-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2024/9/8	2024/9/8	high
207476	RHEL 8 : firefox の更新 (重要) (RHSA-2024:6892)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	critical
207438	RHEL 8 : thunderbird (RHSA-2024:6816)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	critical
202047	Fedora 40 : firefox (2024-f9e8f7d3a7)	Nessus	Fedora Local Security Checks	2024/7/10	2024/9/13	high
207431	Oracle Linux 9 : thunderbird (ELSA-2024-6683)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/20	critical
207434	Oracle Linux 8: firefox(ELSA-2024-6682)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/21	critical
207432	Oracle Linux 9 : firefox (ELSA-2024-6681)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/20	critical
207435	Oracle Linux 8 : thunderbird (ELSA-2024-6684)	Nessus	Oracle Linux Local Security Checks	2024/9/19	2024/9/21	critical
207474	RHEL 8 : firefox の更新 (重要) (RHSA-2024:6891)	Nessus	Red Hat Local Security Checks	2024/9/19	2024/9/19	critical
202162	Fedora 39 : firefox (2024-fc815ee65f)	Nessus	Fedora Local Security Checks	2024/7/11	2024/9/9	high

検出

プラグインの検索

critical

high

critical

critical

high

critical

critical

critical

critical

critical

high