The version of Firefox installed on the remote Windows host is prior to 124.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-12 advisory.

  - An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping     the sandbox. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2024-2605)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. Note:
    This issue only affected Armv7-A systems. Other operating systems are unaffected. (CVE-2024-2607)

  - <code>AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()</code> and     <code>AppendEncodedCharacters()</code> could have experienced integer overflows, causing underallocation     of an output buffer leading to an out of bounds write. (CVE-2024-2608)

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. (CVE-2023-5388)

  - The permission prompt input delay could have expired while the window is not in focus, which made the     prompt vulnerable to clickjacking by malicious websites. (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in <code>SafeRefPtr</code>, it could     have triggered a crash or potentially be leveraged to achieve code execution. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-2614)

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-2615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、124.0 より前のものです。したがって、mfsa2024-12 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。注意: 
    この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> および <code>AppendEncodedCharacters()</code> は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。(CVE-2024-2608)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。(CVE-2023-5388)

  - ウィンドウにフォーカスがないときに、権限プロンプトの入力遅延が経過している可能性があります。これにより、プロンプトが、悪意のある Web サイトによるクリックジャッキングに対して脆弱になっていました。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。(CVE-2024-2611)

  - 攻撃者が <code>SafeRefPtr</code> の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行うために利用される可能性があります。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-7e71e9eaba のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2615)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。*注:* この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - ウィンドウにフォーカスがない間に、アクセス許可プロンプト入力遅延が期限切れになる可能性があります。このため、悪意のある Web サイトによるクリックジャッキングに対して脆弱になります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 124.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2024-12 advisory.

  - An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping     the sandbox. Note: This issue only affected Windows operating systems. Other operating systems are     unaffected. (CVE-2024-2605)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. Note:
    This issue only affected Armv7-A systems. Other operating systems are unaffected. (CVE-2024-2607)

  - <code>AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()</code> and     <code>AppendEncodedCharacters()</code> could have experienced integer overflows, causing underallocation     of an output buffer leading to an out of bounds write. (CVE-2024-2608)

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. (CVE-2023-5388)

  - The permission prompt input delay could have expired while the window is not in focus, which made the     prompt vulnerable to clickjacking by malicious websites. (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in <code>SafeRefPtr</code>, it could     have triggered a crash or potentially be leveraged to achieve code execution. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. (CVE-2024-2614)

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code.
    (CVE-2024-2615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7e71e9eaba advisory.

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 124. (CVE-2024-2615)

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2023-5388)

  - An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping     the sandbox. *Note:* This issue only affected Windows operating systems. Other operating systems are     unaffected. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2605)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. This vulnerability affects Firefox < 124. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. *Note:*     This issue only affected Armv7-A systems. Other operating systems are unaffected. This vulnerability     affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2607)

  - `AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()` and `AppendEncodedCharacters()` could     have experienced integer overflows, causing underallocation of an output buffer leading to an out of     bounds write. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2608)

  - The permission prompt input delay could expire while the window is not in focus. This makes it vulnerable     to clickjacking by malicious websites. This vulnerability affects Firefox < 124, Firefox ESR < 115.10, and     Thunderbird < 115.10. (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird <     115.9. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in `SafeRefPtr`, it could have triggered     a crash or potentially be leveraged to achieve code execution. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. This vulnerability affects Firefox < 124. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2614)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 124.0。因此，该应用程序受到 mfsa2024-12 公告中提及的多个漏洞影响。

  - 攻击者可利用 Windows Error Reporter 在逃逸沙盒的系统上运行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-2605)

  - 传递无效数据可导致创建无效的 wasm 值，例如将任意整数转换为指针值。(CVE-2024-2606)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。注意：
    此问题仅影响 Armv7-A 系统。其他操作系统不受影响。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。(CVE-2024-2608)

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。(CVE-2023-5388)

  - 窗口还未成为焦点时，权限提示输入延迟可能已到期，这使提示容易遭受恶意网站的点击劫持。(CVE-2024-2609)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 <code>SafeRefPtr</code> 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。(CVE-2024-2612)

  - 解码 QUIC ACK 帧时未正确审查数据，这可能导致无限制的内存消耗和程序崩溃。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-2614)

  - Firefox 123 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-2615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-6703-1 公告中所提及的多個弱點影響。

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - 傳遞無效資料可能會導致建立無效的 wasm 值，例如任意整數變為指標值。此弱點會影響 Firefox < 124。(CVE-2024-2606)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。*注意：*此問題只影響 Armv7-A 系統。其他作業系統不受影響。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  權限提示輸入延遲可能會在視窗未處於焦點時過期，從而使提示容易被惡意網站劫持。此弱點會影響 Firefox < 124。
    (CVE-2024-2609)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 `SafeRefPtr` 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - 在解碼 QUIC ACK 框架時，未對資料進行正確清理；這可能導致無限制的記憶體耗用和損毀。此弱點會影響 Firefox < 124。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - Firefox 123 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 124。(CVE-2024-2615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 124.0 之前版本。因此，它受到 mfsa2024-12 公告中提及的多個弱點影響。

  攻擊者可能會利用 Windows Error Reporter，執行逸出沙箱的系統上的任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-2605)

  - 傳遞無效資料可能會導致建立無效的 wasm 值，例如任意整數變為指標值。(CVE-2024-2606)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。注意：
    此問題只影響 Armv7-A 系統。其他作業系統不受影響。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。(CVE-2024-2608)

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。(CVE-2023-5388)

  權限提示輸入延遲可能會在視窗未處於焦點時過期，從而使提示容易被惡意網站劫持。(CVE-2024-2609)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 <code>SafeRefPtr</code> 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。(CVE-2024-2612)

  - 在解碼 QUIC ACK 框架時，未對資料進行正確清理；這可能導致無限制的記憶體耗用和損毀。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-2614)

  - Firefox 123 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-2615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 Firefox 版本低于 124.0。因此，该应用程序受到 mfsa2024-12 公告中提及的多个漏洞影响。

  - 攻击者可利用 Windows Error Reporter 在逃逸沙盒的系统上运行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2024-2605)

  - 传递无效数据可导致创建无效的 wasm 值，例如将任意整数转换为指针值。(CVE-2024-2606)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。注意：
    此问题仅影响 Armv7-A 系统。其他操作系统不受影响。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。(CVE-2024-2608)

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。(CVE-2023-5388)

  - 窗口还未成为焦点时，权限提示输入延迟可能已到期，这使提示容易遭受恶意网站的点击劫持。(CVE-2024-2609)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 <code>SafeRefPtr</code> 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。(CVE-2024-2612)

  - 解码 QUIC ACK 帧时未正确审查数据，这可能导致无限制的内存消耗和程序崩溃。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2024-2614)

  - Firefox 123 中的内存安全缺陷。者其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。
    (CVE-2024-2615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Firefox のバージョンは、124.0 より前です。したがって、mfsa2024-12 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。注意: この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。注意: 
    この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> および <code>AppendEncodedCharacters()</code> は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。(CVE-2024-2608)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。(CVE-2023-5388)

  - ウィンドウにフォーカスがないときに、権限プロンプトの入力遅延が経過している可能性があります。これにより、プロンプトが、悪意のある Web サイトによるクリックジャッキングに対して脆弱になっていました。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。(CVE-2024-2611)

  - 攻撃者が <code>SafeRefPtr</code> の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行うために利用される可能性があります。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6703-1 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - 传递无效数据可导致创建无效的 wasm 值，例如将任意整数转换为指针值。此漏洞会影响 Firefox < 124。(CVE-2024-2606)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 窗口还未成为焦点时，权限提示输入延迟可能已到期，这使提示容易遭受恶意网站的点击劫持。此漏洞会影响 Firefox < 124。
    (CVE-2024-2609)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - 解码 QUIC ACK 帧时未正确审查数据，这可能导致无限制的内存消耗和程序崩溃。此漏洞会影响 Firefox < 124。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 在 Firefox 123 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124。(CVE-2024-2615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 124.0 版舊。因此，它受到 mfsa2024-12 公告中提及的多個弱點影響。

  攻擊者可能會利用 Windows Error Reporter，執行逸出沙箱的系統上的任意程式碼。注意：此問題僅影響 Windows 作業系統。其他作業系統不受影響。(CVE-2024-2605)

  - 傳遞無效資料可能會導致建立無效的 wasm 值，例如任意整數變為指標值。(CVE-2024-2606)

  傳回暫存器已被覆寫，攻擊者可能因此執行任意程式碼。注意：
    此問題只影響 Armv7-A 系統。其他作業系統不受影響。(CVE-2024-2607)

  - <code>AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()</code> 和 <code>AppendEncodedCharacters()</code> 可能已經歷過整數溢位，造成輸出緩衝區分配不足，導致超出邊界寫入。(CVE-2024-2608)

  - NSS 在執行 RSA 解密時容易受到計時旁路攻擊。此攻擊可能允許攻擊者復原私人資料。(CVE-2023-5388)

  權限提示輸入延遲可能會在視窗未處於焦點時過期，從而使提示容易被惡意網站劫持。(CVE-2024-2609)

  攻擊者可利用標記插入竊取 nonce 值。這可用來繞過嚴格的內容安全性原則。(CVE-2024-2610)

  - 使用指標鎖定時會出現遺漏延遲問題，可能會讓惡意頁面誘騙使用者授予權限。(CVE-2024-2611)

  - 如果攻擊者能夠找到觸發 <code>SafeRefPtr</code> 中特定程式碼路徑的方法，就有可能觸發損毀或可能被用來實現程式碼執行。(CVE-2024-2612)

  - 在解碼 QUIC ACK 框架時，未對資料進行正確清理；這可能導致無限制的記憶體耗用和損毀。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2024-2614)

  - Firefox 123 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2024-2615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6703-1 advisory.

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2023-5388)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. This vulnerability affects Firefox < 124. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. *Note:*     This issue only affected Armv7-A systems. Other operating systems are unaffected. This vulnerability     affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2607)

  - `AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()` and `AppendEncodedCharacters()` could     have experienced integer overflows, causing underallocation of an output buffer leading to an out of     bounds write. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2608)

  - The permission prompt input delay could have expired while the window is not in focus, which made the     prompt vulnerable to clickjacking by malicious websites. This vulnerability affects Firefox < 124.
    (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird <     115.9. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in `SafeRefPtr`, it could have triggered     a crash or potentially be leveraged to achieve code execution. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. This vulnerability affects Firefox < 124. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2614)

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 124. (CVE-2024-2615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-113454b56b advisory.

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 124. (CVE-2024-2615)

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2023-5388)

  - An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping     the sandbox. *Note:* This issue only affected Windows operating systems. Other operating systems are     unaffected. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2605)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. This vulnerability affects Firefox < 124. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. *Note:*     This issue only affected Armv7-A systems. Other operating systems are unaffected. This vulnerability     affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2607)

  - `AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()` and `AppendEncodedCharacters()` could     have experienced integer overflows, causing underallocation of an output buffer leading to an out of     bounds write. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2608)

  - The permission prompt input delay could expire while the window is not in focus. This makes it vulnerable     to clickjacking by malicious websites. This vulnerability affects Firefox < 124, Firefox ESR < 115.10, and     Thunderbird < 115.10. (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird <     115.9. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in `SafeRefPtr`, it could have triggered     a crash or potentially be leveraged to achieve code execution. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. This vulnerability affects Firefox < 124. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2614)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-cd3a64f43b advisory.

  - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could     potentially allow an attacker to recover the private data. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2023-5388)

  - An attacker could have leveraged the Windows Error Reporter to run arbitrary code on the system escaping     the sandbox. *Note:* This issue only affected Windows operating systems. Other operating systems are     unaffected. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2605)

  - Passing invalid data could have led to invalid wasm values being created, such as arbitrary integers     turning into pointer values. This vulnerability affects Firefox < 124. (CVE-2024-2606)

  - Return registers were overwritten which could have allowed an attacker to execute arbitrary code. *Note:*     This issue only affected Armv7-A systems. Other operating systems are unaffected. This vulnerability     affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2607)

  - `AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()` and `AppendEncodedCharacters()` could     have experienced integer overflows, causing underallocation of an output buffer leading to an out of     bounds write. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird < 115.9.
    (CVE-2024-2608)

  - The permission prompt input delay could expire while the window is not in focus. This makes it vulnerable     to clickjacking by malicious websites. This vulnerability affects Firefox < 124, Firefox ESR < 115.10, and     Thunderbird < 115.10. (CVE-2024-2609)

  - Using a markup injection an attacker could have stolen nonce values. This could have been used to bypass     strict content security policies. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2610)

  - A missing delay on when pointer lock was used could have allowed a malicious page to trick a user into     granting permissions. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and Thunderbird <     115.9. (CVE-2024-2611)

  - If an attacker could find a way to trigger a particular code path in `SafeRefPtr`, it could have triggered     a crash or potentially be leveraged to achieve code execution. This vulnerability affects Firefox < 124,     Firefox ESR < 115.9, and Thunderbird < 115.9. (CVE-2024-2612)

  - Data was not properly sanitized when decoding a QUIC ACK frame; this could have led to unrestricted memory     consumption and a crash. This vulnerability affects Firefox < 124. (CVE-2024-2613)

  - Memory safety bugs present in Firefox 123, Firefox ESR 115.8, and Thunderbird 115.8. Some of these bugs     showed evidence of memory corruption and we presume that with enough effort some of these could have been     exploited to run arbitrary code. This vulnerability affects Firefox < 124, Firefox ESR < 115.9, and     Thunderbird < 115.9. (CVE-2024-2614)

  - Memory safety bugs present in Firefox 123. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort some of these could have been exploited to run arbitrary code. This     vulnerability affects Firefox < 124. (CVE-2024-2615)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-113454b56b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2615)

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。*注:* この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - ウィンドウにフォーカスがない間に、アクセス許可プロンプト入力遅延が期限切れになる可能性があります。このため、悪意のある Web サイトによるクリックジャッキングに対して脆弱になります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6703-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - ウィンドウにフォーカスがないときに、アクセス許可プロンプトの入力遅延が経過している可能性があります。これにより、プロンプトが、悪意のある Web サイトによるクリックジャッキングに対して脆弱になっていました。この脆弱性の影響を受けるのは、Firefox < 124 です。
    (CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行を行ったりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-cd3a64f43b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NSS は、RSA 復号化を実行する際に、タイミングサイドチャネル攻撃に脆弱でした。この攻撃により、攻撃者がプライベートデータを回復する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2023-5388)

  - 攻撃者が Windows Error Reporter を利用して、システムで任意のコードを実行し、サンドボックスを回避した可能性があります。*注:* この問題は Windows オペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2605)

  - 無効なデータを渡すと、無効な wasm 値が作成されます (任意の整数がポインター値に変わるなど)。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2606)

  - リターンレジスタが上書きされ、これによって攻撃者が任意のコードを実行する可能性がありました。*注:* この問題は Armv7-A システムにのみ影響を与えました。その他のオペレーティングシステムは影響を受けません。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` および `AppendEncodedCharacters()` は、整数オーバーフローを経験し、出力バッファの割り当て不足を引き起こし、領域外の書き込みを引き起こす可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。
    (CVE-2024-2608)

  - ウィンドウにフォーカスがない間に、アクセス許可プロンプト入力遅延が期限切れになる可能性があります。このため、悪意のある Web サイトによるクリックジャッキングに対して脆弱になります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.10、Thunderbird < 115.10 です。(CVE-2024-2609)

  - マークアップインジェクションを使用して、攻撃者が nonce 値を盗む可能性があります。これは、厳格なコンテンツセキュリティポリシーをバイパスするために使用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2610)

  - ポインターロックが使用される際に遅延がないため、悪意のあるページがユーザーを騙して、アクセス許可を付与する可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2611)

  - 攻撃者が `SafeRefPtr` の特定のコードパスをトリガーする方法を見つけた場合、クラッシュをトリガーしたり、コード実行をしたりするために利用される可能性があります。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2612)

  - QUIC ACK フレームをデコードする際に、データが適切にサニタイズされませんでした。これにより、メモリが無制限に消費され、クラッシュが発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2613)

  - Firefox 123、Firefox ESR 115.8、および Thunderbird 115.8 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124、Firefox ESR < 115.9、Thunderbird < 115.9 です。(CVE-2024-2614)

  - Firefox 123 に存在するメモリの安全性のバグ。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 124 です。(CVE-2024-2615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
192243	Mozilla Firefox < 124.0	Nessus	Windows	2024/3/19	2024/8/13	high
192244	Mozilla Firefox < 124.0	Nessus	MacOS X Local Security Checks	2024/3/19	2024/8/13	high
192295	Fedora 38 : firefox (2024-7e71e9eaba)	Nessus	Fedora Local Security Checks	2024/3/20	2024/8/13	high
192244	Mozilla Firefox < 124.0	Nessus	MacOS X Local Security Checks	2024/3/19	2024/8/13	high
192295	Fedora 38 : firefox (2024-7e71e9eaba)	Nessus	Fedora Local Security Checks	2024/3/20	2024/8/13	high
192244	Mozilla Firefox < 124.0	Nessus	MacOS X Local Security Checks	2024/3/19	2024/8/13	high
192303	Ubuntu 20.04 LTS：Firefox 弱點 (USN-6703-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/13	high
192243	Mozilla Firefox < 124.0	Nessus	Windows	2024/3/19	2024/8/13	high
192243	Mozilla Firefox < 124.0	Nessus	Windows	2024/3/19	2024/8/13	high
192243	Mozilla Firefox < 124.0	Nessus	Windows	2024/3/19	2024/8/13	high
192303	Ubuntu 20.04 LTS：Firefox 漏洞 (USN-6703-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/13	high
192244	Mozilla Firefox < 124.0	Nessus	MacOS X Local Security Checks	2024/3/19	2024/8/13	high
192303	Ubuntu 20.04 LTS : Firefox vulnerabilities (USN-6703-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/13	high
192294	Fedora 39 : firefox (2024-113454b56b)	Nessus	Fedora Local Security Checks	2024/3/20	2024/8/13	high
194699	Fedora 40 : firefox (2024-cd3a64f43b)	Nessus	Fedora Local Security Checks	2024/4/29	2024/8/13	high
192294	Fedora 39 : firefox (2024-113454b56b)	Nessus	Fedora Local Security Checks	2024/3/20	2024/8/13	high
192303	Ubuntu 20.04 LTS : Firefox の脆弱性 (USN-6703-1)	Nessus	Ubuntu Local Security Checks	2024/3/20	2024/8/13	high
194699	Fedora 40 : firefox (2024-cd3a64f43b)	Nessus	Fedora Local Security Checks	2024/4/29	2024/8/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high