リモートの Fedora 39 ホストには、FEDORA-2024-86edbf4d85 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream バージョン (131.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-5f39927e90 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 新しい Upstream ビルド (131.0)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Windows ホストにインストールされている Firefox のバージョンは、131.0 より前です。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように設定されたウェブサイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、131.0 より前のものです。したがって、mfsa2024-46 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特別に細工されたウェブページでフルスクリーンモードを有効にするユーザーが、フルスクリーンモードを終了できない可能性があります。これにより、アドレスバーが表示されなくなるため、他のサイトのなりすましが可能になる場合があります。
    このバグは Firefox Focus for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9391)

  - 侵害されたコンテンツプロセスにより、クロスオリジンページが任意にロードされる可能性があります。
    (CVE-2024-9392)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://pdf.js」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの PDF コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9393)

  - 攻撃者は、特別に細工されたマルチパート応答を介して、「resource://devtools」オリジンで任意の JavaScript を実行する可能性があります。これにより、クロスオリジンの JSON コンテンツにアクセスされる可能性があります。このアクセスは、デスクトップクライアントのサイト分離機能によって同一サイトドキュメントに制限されていますが、Android バージョンでは完全なオリジン間アクセスが可能です。(CVE-2024-9394)

  - 多数のスペースを含む特別に細工されたファイル名が、ダウンロードダイアログに表示される際に、ファイルの拡張子を不明瞭にする可能性があります。このバグは Firefox for Android にのみ影響します。Firefox の他のバージョンは影響を受けません。(CVE-2024-9395)

  - この問題が悪用できるかどうかは現在不明ですが、特定のオブジェクトの構造化されたクローンがメモリ破損を引き起こす可能性があります。(CVE-2024-9396)

  - ディレクトリアップロード UI に遅延がないため、攻撃者がクリックジャッキングによりユーザーを騙してアクセス許可を付与する可能性がありました。(CVE-2024-9397)

  - 特別に設定されたプロトコルハンドラーで「window.open」の呼び出しの結果をチェックすることで、攻撃者は、そのプロトコルハンドラーを実装するアプリケーションがインストールされているかどうかを判断する可能性があります。(CVE-2024-9398)

  - 特別に細工された WebTransport セッションを開始するように設定されたウェブサイトが、Firefox プロセスをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。(CVE-2024-9399)

  - JIT コンパイル中の特定の瞬間に攻撃者が OOM を発生させることができた場合、潜在的なメモリ破損の脆弱性が発生する可能性があります。(CVE-2024-9400)

  - Firefox 130、Firefox ESR 115.15、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9401)

  - Firefox 130、Firefox ESR 128.2、および Thunderbird 128.2 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-9402)

  - Firefox 130 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-9403)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
208226	Fedora 39 : firefox (2024-86edbf4d85)	Nessus	Fedora Local Security Checks	2024/10/7	2024/11/26	high
208062	Fedora 40 : firefox (2024-5f39927e90)	Nessus	Fedora Local Security Checks	2024/10/3	2024/11/26	high
207978	Mozilla Firefox < 131.0	Nessus	Windows	2024/10/1	2024/11/26	high
207979	Mozilla Firefox < 131.0	Nessus	MacOS X Local Security Checks	2024/10/1	2024/11/26	high

検出

プラグインの検索

high

high

high

high