リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、91.6.1より前のものです。したがって、mfsa2022-09 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26485)

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-2933 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Firefox Web ブラウザに 2 つのセキュリティの問題が見つかり、これにより任意のコードを実行される可能性がありました。Debian 9 Stretch では、これらの問題はバージョン 91.6.1esr-1~deb9u1 で修正されています。お使いの firefox-esr パッケージをアップグレードすることを推奨します。firefox-esr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。https://security-tracker.debian.org/tracker/firefox-esrFurther Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 / 11 ホストには、dsa-5094 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。
    (CVE-2022-26486)

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。この脆弱性は、Firefox < 97.0.2、Firefox ESR < 91.6.1、Firefox for Android < 97.3.0、Thunderbird < 91.6.2、and Focus < 97.3.0 に影響します。(CVE-2022-26485)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0783-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 処理中に XSLT パラメーターを削除すると、悪用可能な Use-After-Free (メモリ解放後使用) につながる可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26485)

  - WebGPU IPC フレームワークでの予期しないメッセージにより、Use-After-Free (メモリ解放後使用) と悪用可能なサンドボックスのエスケープが発生する可能性があります。この欠陥を悪用して攻撃が行われたという報告があります。(CVE-2022-26486)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2022:0824アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - expat: 無効な形式の 2 バイトおよび 3 バイトの UTF-8 シーケンスにより、任意のコードが実行される可能性があります (CVE-2022-25235)

  - expat: xmlns[:prefix] 属性値の名前空間セパレーター文字による、任意コード実行の可能性 (CVE-2022-25236)

  - expat: storeRawNames() の整数オーバーフロー (CVE-2022-25315)

  - Mozilla: テキストリフローでのメモリ解放後使用 (Use After Free) (CVE-2022-26381)

  - Mozilla: フルスクリーンモードを使用するブラウザウィンドウの偽装 (CVE-2022-26383)

  - Mozilla: iframe allow-scripts サンドボックスのバイパス (CVE-2022-26384)

  - Mozilla: /tmp にダウンロードされ、他のローカルユーザーがアクセスできる一時ファイル (CVE-2022-26386)

  - Mozilla: アドオン署名を検証する際の time-of-check time-of-use のバグ (CVE-2022-26387)

  - Mozilla: XSLT パラメーター処理のメモリ解放後使用 (Use After Free) (CVE-2022-26485)

  - Mozilla: WebGPU IPC Framework のおけるメモリ解放後使用 (Use After Free) (CVE-2022-26486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158657	Mozilla Firefox ESR < 91.6.1	Nessus	Windows	2022/3/7	2023/4/25	critical
158681	Debian DLA-2933-1 : firefox-esr - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/7	2025/1/24	critical
158746	Debian DSA-5094-1: thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	2022/3/9	2023/4/25	critical
158775	openSUSE 15 セキュリティ更新: MozillaFirefox (openSUSE-SU-2022:0783-1)	Nessus	SuSE Local Security Checks	2022/3/10	2023/4/25	critical
158873	RHEL 7：firefox（RHSA-2022:0824）	Nessus	Red Hat Local Security Checks	2022/3/12	2025/8/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical