リモートの Ubuntu 20.04LTS ホストには、USN-6992-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Firefox で複数のセキュリティの問題が発見されました。ユーザーが誘導されて巧妙に作りこまれた Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こす、ドメイン間の秘密情報を取得する、任意のコードを実行するなどの可能性があります。(CVE-2024-8382、CVE-2024-8383、CVE-2024-8386、CVE-2024-8387、CVE-2024-8389)

    Nils Bars 氏は、特定のプロパティ名の検索を実行する際に、Firefox に型の取り違え (Type Confusion) の脆弱性が存在することを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2024-8381)

    Firefox がガベージコレクション中にメモリを適切に管理していないことが発見されました。攻撃者がこの問題を悪用して

    サービス拒否または任意コード実行を引き起こす可能性があります。(CVE-2024-8384)

    Seunghyun Lee 氏は、Firefox に

    特定の ArrayTypes を処理する際に型の混乱を引き起こす脆弱性があることを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。(CVE-2024-8385)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox ESR のバージョンは、128.2 より前のものです。したがって、mfsa2024-40 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、128.2 より前のものです。したがって、mfsa2024-40 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、130.0 より前のものです。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、130.0 より前です。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206626	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6992-1)	Nessus	Ubuntu Local Security Checks	2024/9/5	2024/9/6	critical
206471	Mozilla Firefox ESR < 128.2	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206470	Mozilla Firefox ESR < 128.2	Nessus	Windows	2024/9/3	2024/9/6	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2024/9/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical