リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:0992 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Firefox < 87、Thunderbird < 78.9です。（CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Firefox < 87、Thunderbird < 78.9です。
    （CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用された可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Firefox < 87、Thunderbird < 78.9です。（CVE-2021-23984）

  - Mozilla開発者およびコミュニティメンバーが、Firefox 86とFirefox ESR 78.8に存在するメモリ安全性のバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Firefox < 87、Thunderbird < 78.9です。（CVE-2021-23987）

  - 古い graphics ライブラリ (Angle) に、悪用される可能性のある脆弱性が含まれているようです。この脆弱性の影響を受けるのは、Thunderbird < 78.9 および Firefox ESR < 78.9 です。(CVE-2021-4127)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021: 0993アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生します（CVE-2021-23981）

  - Mozilla：内部ネットワークホストが、悪意のあるWebページによってプローブされている可能性があります（CVE-2021-23982）

  - Mozilla：悪意のある拡張機能がポップアップ情報を偽装した可能性があります（CVE-2021-23984）

  - Mozilla：Firefox 87とFirefox ESR 78.9で修正されたメモリ安全性に関するバグ（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このMozillaFirefoxの更新では、次の問題を修正します:

Firefox が 78.9.0 ESR に更新されました (MFSA 2021-11、bsc#1183942)

  - CVE-2021-23981: バインドされていないバッキングバッファにテクスチャをアップロードすると、領域外読み取りが発生しました

  - CVE-2021-23982: 内部ネットワークホストが、悪意のある Web ページによってプローブされている可能性があります

  - CVE-2021-23984: 悪意のある拡張機能がポップアップ情報を偽装した可能性があります

  - CVE-2021-23987: メモリの安全性に関するバグ

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストにインストールされているthunderbirdのバージョンは、78.9.0-3より前のものです。したがって、ALAS2-2021-1632のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ピクセルバッファオブジェクトのテクスチャアップロードによってWebGLコードが混乱し、アンパックに使用されるバッファのバインドをスキップすることがあります。その結果メモリが破損し、また悪用可能な情報漏洩やクラッシュが引き起こされる可能性があります。
    この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23981）

  - スリップストリームの研究に基づいた技術を使用して、悪意のあるWebページが、内部ネットワークのホストおよびユーザーのローカルマシンでWebRTC接続を使用して実行されているサービスの両方をスキャンしていた可能性があります。この脆弱性の影響を受けるのは、Firefox ESR < 78.9、Thunderbird < 78.9、およびFirefox < 87です。
    （CVE-2021-23982）

  - 悪意のある拡張機能によって、アドレスバーのないポップアップウィンドウが開かれる可能性があります。アドレスバーのないポップアップのタイトルが完全に制御可能であってはなりませんが、この状況では制御可能でした。これは、Webサイトを偽装し、ユーザーを騙して認証情報を提供させるために利用された可能性があります。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23984）

  - Mozilla開発者およびコミュニティメンバーは、Firefox 86とFirefox ESR 78.8に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 78.9、Thunderbird < 78.9、およびFirefox < 87です。（CVE-2021-23987）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148184	CentOS 7 : firefox (RHSA-2021:0992)	Nessus	CentOS Local Security Checks	2021/3/26	2024/10/9	critical
148187	CentOS 8：thunderbird（CESA-2021：0993）	Nessus	CentOS Local Security Checks	2021/3/26	2021/6/3	high
148276	SUSE SLES12セキュリティ更新プログラム: MozillaFirefox(SUSE-SU-2021:0999-1)	Nessus	SuSE Local Security Checks	2021/4/1	2021/6/3	high
148304	SUSE SLED15 / SLES15セキュリティ更新プログラム: MozillaFirefox(SUSE-SU-2021:1007-1)	Nessus	SuSE Local Security Checks	2021/4/2	2021/6/3	high
148913	Amazon Linux 2：thunderbird（ALAS-2021-1632）	Nessus	Amazon Linux Local Security Checks	2021/4/22	2024/12/11	high

偵測

搜尋 Plugin

critical

high

high

high

high