The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-9922206495 advisory.

    - New upstream update (130.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 130.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-39 advisory.

  - A difference in the handling of StructFields and ArrayTypes in WASM could be used to trigger an     exploitable type confusion vulnerability. (CVE-2024-8385)

  - A potentially exploitable type confusion could be triggered when looking up a property name on an object     being used as the <code>with</code> environment. (CVE-2024-8381)

  - Multiple prompts and panels from both Firefox and the Android OS could be used to obscure the notification     announcing the transition to fullscreen mode after the fix for CVE-2023-6870 in Firefox 121. This could     lead to spoofing the browser UI if the sudden appearance of the prompt distracted the user from noticing     the visual transition happening behind the prompt. These notifications now use the Android Toast feature.
    This bug only affects Firefox on Android. Other operating systems are unaffected. (CVE-2024-8388)

  - Internal browser event interfaces were exposed to web content when privileged EventHandler listener     callbacks ran for those events. Web content that tried to use those interfaces would not be able to use     them with elevated privileges, but their presence would indicate certain browser features had been used,     such as when a user opened the Dev Tools console. (CVE-2024-8382)

  - Firefox normally asks for confirmation before asking the operating system to find an application to handle     a scheme that the browser does not support. It did not ask before doing so for the Usenet-related schemes     news: and snews:. Since most operating systems don't have a trusted newsreader installed by default, an     unscrupulous program that the user downloaded could register itself as a handler. The website that served     the application download could then launch that application at will. (CVE-2024-8383)

  - The JavaScript garbage collector could mis-color cross-compartment objects if OOM conditions were detected     at the right point between two passes. This could have led to memory corruption. (CVE-2024-8384)

  - If a site had been granted the permission to open popup windows, it could cause Select elements to appear     on top of another site to perform a spoofing attack. (CVE-2024-8386)

  - Memory safety bugs present in Firefox 129, Firefox ESR 128.1, and Thunderbird 128.1. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-8387)

  - Memory safety bugs present in Firefox 129. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-8389)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote Windows host is prior to 130.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-39 advisory.

  - A difference in the handling of StructFields and ArrayTypes in WASM could be used to trigger an     exploitable type confusion vulnerability. (CVE-2024-8385)

  - A potentially exploitable type confusion could be triggered when looking up a property name on an object     being used as the <code>with</code> environment. (CVE-2024-8381)

  - Multiple prompts and panels from both Firefox and the Android OS could be used to obscure the notification     announcing the transition to fullscreen mode after the fix for CVE-2023-6870 in Firefox 121. This could     lead to spoofing the browser UI if the sudden appearance of the prompt distracted the user from noticing     the visual transition happening behind the prompt. These notifications now use the Android Toast feature.
    This bug only affects Firefox on Android. Other operating systems are unaffected. (CVE-2024-8388)

  - Internal browser event interfaces were exposed to web content when privileged EventHandler listener     callbacks ran for those events. Web content that tried to use those interfaces would not be able to use     them with elevated privileges, but their presence would indicate certain browser features had been used,     such as when a user opened the Dev Tools console. (CVE-2024-8382)

  - Firefox normally asks for confirmation before asking the operating system to find an application to handle     a scheme that the browser does not support. It did not ask before doing so for the Usenet-related schemes     news: and snews:. Since most operating systems don't have a trusted newsreader installed by default, an     unscrupulous program that the user downloaded could register itself as a handler. The website that served     the application download could then launch that application at will. (CVE-2024-8383)

  - The JavaScript garbage collector could mis-color cross-compartment objects if OOM conditions were detected     at the right point between two passes. This could have led to memory corruption. (CVE-2024-8384)

  - If a site had been granted the permission to open popup windows, it could cause Select elements to appear     on top of another site to perform a spoofing attack. (CVE-2024-8386)

  - Memory safety bugs present in Firefox 129, Firefox ESR 128.1, and Thunderbird 128.1. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-8387)

  - Memory safety bugs present in Firefox 129. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-8389)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、130.0 より前のものです。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、130.0 より前です。したがって、mfsa2024-39 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WASM での StructFields および ArrayTypes の処理の違いが、悪用可能な型の取り違え (Type Confusion) の脆弱性を発生させるために使用される可能性があります。(CVE-2024-8385)

  - <code>with</code> 環境として使用されているオブジェクトでプロパティ名を検索する際に、悪用可能な型の取り違え (Type Confusion) がトリガーされる可能性があります。(CVE-2024-8381)

  - Firefox と Android OS の両方から複数のプロンプトとパネルを使用することで、Firefox 121 での CVE-2023-6870 の修正後のフルスクリーンモードへの移行を伝える通知が見えにくくなる可能性があります。これにより、プロンプトが突然表示され、プロンプトの背後で発生している視覚的な切り替えにユーザーが気付かなくなった場合、ブラウザ UI の偽装につながる可能性があります。これらの通知は、Android Toast 機能を使用するようになりました。
    このバグは Android 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-8388)

  - 内部ブラウザイベントインターフェースは、特権 EventHandler リスナーコールバックがこれらのイベントに対して実行されると、ウェブコンテンツに露出されていました。これらのインターフェースを使用しようとするウェブコンテンツは、昇格された権限で使用することはできませんが、それらの存在は、ユーザーが Dev Tools コンソールを開いたときなど、特定のブラウザ機能が使用されたことを示しています。(CVE-2024-8382)

  - Firefox は通常、オペレーティングシステムにブラウザがサポートしていないスキームを処理するアプリケーションを見つけるように依頼する前に、確認を求めます。Usenet 関連のスキーム news: および snews: に対して、事前に確認を求めませんでした。ほとんどのオペレーティングシステムには、信頼できるニュースリーダーがデフォルトでインストールされていないため、ユーザーがダウンロードした悪質なプログラムが、自身をハンドラーとして登録する可能性があります。その後、アプリケーションのダウンロードを提供したウェブサイトが、そのアプリケーションを自由に起動する可能性があります。(CVE-2024-8383)

  - OOM 条件が 2 つのパスの間の適切なポイントで検出された場合、JavaScript ガベージコレクターが、コンパートメントにまたがるオブジェクトの色付けを誤る可能性があります。これにより、メモリ破損が発生する可能性がありました。(CVE-2024-8384)

  - ポップアップウィンドウを開く権限がサイトに付与されている場合、選択要素が別のサイトの上に重なって表示され、なりすまし攻撃を実行する可能性があります。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1、および Thunderbird 128.1 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-8387)

  - Firefox 129 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-8389)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 130.0 版舊。因此，該應用程式會受到 mfsa2024-39 公告中提及的多個弱點影響。

  - WASM 中 StructFields 和 ArrayTypes 處理存在差異，攻擊者可藉此來觸發可遭利用的類型混淆弱點。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 環境的物件上查詢內容名稱時，可能會觸發可遭利用的類型混淆弱點。(CVE-2024-8381)

  - Firefox 和 Android 作業系統的多個提示和面板可用來遮蔽宣佈在 Firefox 121 中 CVE-2023-6870 修正後轉換至全螢幕模式的通知。如果突然出現的提示影響使用者註意提示背後發生的視覺轉換，則可導致偽造瀏覽器 UI。這些通知現在會使用 Android Toast 功能。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2024-8388)

  針對內部瀏覽器事件執行有權限的 EventHandler 接聽程式回呼時，Web 內容會顯示內部瀏覽器事件介面。嘗試使用這些介面的 Web 內容無法以提升的權限使用這些介面，但這些介面的存在表示某些瀏覽器功能已被使用，例如當使用者開啟 Dev Tools 主控台時。(CVE-2024-8382)

  - Firefox 通常會先要求確認，然後再要求作業系統尋找應用程式來處理瀏覽器不支援的配置。但在執行 Usenet 相關配置 news: 和 snews: 之前，應用程式未事先詢問。由於多數作業系統根據預設未安裝受信任的新聞閱讀程式，因此使用者下載的不法程式可將自己註冊為處置程式。隨後，提供應用程式下載的網站可任意啟動該應用程式。(CVE-2024-8383)

  - 如果在兩個通道之間的正確點偵測到 OOM 情形，JavaScript 記憶體回收行程可能會錯誤著色跨區間物件。這可導致記憶體損毀。(CVE-2024-8384)

  - 如果網站獲得開啟快顯視窗的權限，則可造成 Select 元素出現在其他網站之上，執行偽造攻擊。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-8387)

  - Firefox 129 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-8389)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 130.0 之前版本。因此，該應用程式會受到 mfsa2024-39 公告中提及的多個弱點影響。

  - WASM 中 StructFields 和 ArrayTypes 處理存在差異，攻擊者可藉此來觸發可遭利用的類型混淆弱點。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 環境的物件上查詢內容名稱時，可能會觸發可遭利用的類型混淆弱點。(CVE-2024-8381)

  - Firefox 和 Android 作業系統的多個提示和面板可用來遮蔽宣佈在 Firefox 121 中 CVE-2023-6870 修正後轉換至全螢幕模式的通知。如果突然出現的提示影響使用者註意提示背後發生的視覺轉換，則可導致偽造瀏覽器 UI。這些通知現在會使用 Android Toast 功能。
    此問題僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2024-8388)

  針對內部瀏覽器事件執行有權限的 EventHandler 接聽程式回呼時，Web 內容會顯示內部瀏覽器事件介面。嘗試使用這些介面的 Web 內容無法以提升的權限使用這些介面，但這些介面的存在表示某些瀏覽器功能已被使用，例如當使用者開啟 Dev Tools 主控台時。(CVE-2024-8382)

  - Firefox 通常會先要求確認，然後再要求作業系統尋找應用程式來處理瀏覽器不支援的配置。但在執行 Usenet 相關配置 news: 和 snews: 之前，應用程式未事先詢問。由於多數作業系統根據預設未安裝受信任的新聞閱讀程式，因此使用者下載的不法程式可將自己註冊為處置程式。隨後，提供應用程式下載的網站可任意啟動該應用程式。(CVE-2024-8383)

  - 如果在兩個通道之間的正確點偵測到 OOM 情形，JavaScript 記憶體回收行程可能會錯誤著色跨區間物件。這可導致記憶體損毀。(CVE-2024-8384)

  - 如果網站獲得開啟快顯視窗的權限，則可造成 Select 元素出現在其他網站之上，執行偽造攻擊。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-8387)

  - Firefox 129 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-8389)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 130.0。因此，受到 mfsa2024-39 公告中提及的多个漏洞影响。

  - WASM 的 StructFields 和 ArrayTypes 处理中存在差异，可被用来触发可利用的类型混淆漏洞。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 在修复 Firefox 121 中 CVE-2023-6870 的补丁后，来自 Firefox 和 Android OS 的多个提示和面板可隐藏宣布转换到全屏模式的通知。如果突然出现的提示分散了用户的注意，使其无法注意提示背后发生的视觉转换，则此选项可导致浏览器 UI 欺骗。这些通知现在使用 Android Toast 功能。
    此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2024-8388)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

  - 如果某个站点已被授予打开弹出窗口的权限，则可导致 Select 元素出现在另一个站点的顶部，以执行欺骗攻击。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-8387)

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-8389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 130.0。因此，受到 mfsa2024-39 公告中提及的多个漏洞影响。

  - WASM 的 StructFields 和 ArrayTypes 处理中存在差异，可被用来触发可利用的类型混淆漏洞。(CVE-2024-8385)

  - 在用作 <code> 和 </code> 环境的对象上查找属性名称时，可能触发可遭利用的类型混淆。(CVE-2024-8381)

  - 在修复 Firefox 121 中 CVE-2023-6870 的补丁后，来自 Firefox 和 Android OS 的多个提示和面板可隐藏宣布转换到全屏模式的通知。如果突然出现的提示分散了用户的注意，使其无法注意提示背后发生的视觉转换，则此选项可导致浏览器 UI 欺骗。这些通知现在使用 Android Toast 功能。
    此错误仅影响 Android 版 Firefox。其他操作系统不受影响。(CVE-2024-8388)

  - 当特权 EventHandler 侦听器回调运行于这些事件时，内部浏览器事件接口会暴露给 Web 内容。尝试使用这些界面的 Web 内容将无法获得提升的权限，但这些界面的存在表示某些浏览器功能已被启用，比如用户打开了 Dev Tools 控制台。(CVE-2024-8382)

  - Firefox 通常会要求确认，然后才会要求操作系统查找应用程序来处理浏览器不支持的方案。它在对 Usenet 相关方案 news: 和 snews: 这样做之前没有进行询问。由于大多数操作系统没有默认安装受信任的新闻阅读器，用户下载的恶意程序可以将自己注册为处理程序。提供应用程序下载的网站随后可以随时启动该应用程序。(CVE-2024-8383)

  - 如果在两次通过之间的正确时间点检测到 OOM 条件，JavaScript 垃圾回收器可能会为 cross-compartment 对象错误着色。这可导致内存损坏。(CVE-2024-8384)

  - 如果某个站点已被授予打开弹出窗口的权限，则可导致 Select 元素出现在另一个站点的顶部，以执行欺骗攻击。(CVE-2024-8386)

  - Firefox 129、Firefox ESR 128.1 和 Thunderbird 128.1 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-8387)

  - 在 Firefox 129 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-8389)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206746	Fedora 40 : firefox (2024-9922206495)	Nessus	Fedora Local Security Checks	2024/9/7	2024/9/7	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2024/9/6	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2024/9/6	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2024/9/6	critical
206466	Mozilla Firefox < 130.0	Nessus	MacOS X Local Security Checks	2024/9/3	2024/9/6	critical
206467	Mozilla Firefox < 130.0	Nessus	Windows	2024/9/3	2024/9/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical