リモートの CentOS Linux 7 ホストにインストールされているパッケージは、RHSA-2021:2741 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 / SLES_SAP11 ホストには、SUSE-SU-2021:14766-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 10ホストには、dsa-4940のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2882アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある（CVE-2021-29969）

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用（Use-After-Free）（CVE-2021-29970）

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ（CVE-2021-29976）

  - chromium-browser：ANGLEにおける領域外書き込み（CVE-2021-30547）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2881-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある (CVE-2021-29969)

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用 (Use-After-Free) (CVE-2021-29970)

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ (CVE-2021-29976)

  - chromium-browser：ANGLEにおける領域外書き込み (CVE-2021-30547)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2883アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用（Use-After-Free）、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。アクセシビリティが有効になっている場合、このバグはFirefoxにのみ影響を与えました。（CVE-2021-29970）

  - Mozillaの開発者である、Emil Ghitta氏、Tyson Smith氏、Valentin Gosu氏、Olli Pettay氏、およびRandell Jesup氏が、Firefox 89およびFirefox ESR78.11にメモリの安全性のバグがあると報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29976）

  - 91.0.4472.101より前のGoogle ChromeでのANGLEの領域外書き込みにより、リモートの攻撃者が、細工されたHTMLページを介して、領域外メモリアクセスを実行する可能性がありました。（CVE-2021-30547）

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。（CVE-2021-29969）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：2914アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：STARTTLSの前のMITMによって送信されたIMAPサーバー応答が処理される可能性がある（CVE-2021-29969）

  - Mozilla：ドキュメントのアクセシビリティ機能のメモリ解放後使用（Use-After-Free）（CVE-2021-29970）

  - Mozilla：Firefox 90とFirefox ESR 78.12で修正されたメモリ安全性に関するバグ（CVE-2021-29976）

  - chromium-browser：ANGLEにおける領域外書き込み（CVE-2021-30547）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2021:2478-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 悪意のあるウェブページがメモリ解放後使用 (Use-After-Free) 、メモリ破損、および悪用される可能性があるクラッシュを引き起こす可能性があります。*このバグはアクセシビリティ機能が有効にされた場合にトリガーされる可能性があります。* この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29970)

  - Mozilla開発者がFirefoxおよび Thunderbird の間で共有されるコードにメモリの安全性に関するバグについて報告しました。
    これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.12、Firefox ESR < 78.12、Firefox < 90 です。 (CVE-2021-29976)

  - 91.0.4472.101より前のGoogle Chrome での ANGLE の領域外書き込みにより、リモートの攻撃者が、細工された HTML ページを介して、領域外メモリアクセスを実行する可能性がありました。(CVE-2021-30547)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:2883アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  ThunderbirdがIMAP接続にSTARTTLSを使用するように構成されていて、攻撃者がSTARTTLSハンドシェイクの完了前にIMAPサーバーの応答を挿入した場合、Thunderbirdは挿入されたデータを無視しませんでした。これによりThunderbirdが誤った情報を表示する可能性がありました。例えば、攻撃者はThunderbirdをだまして、IMAPサーバーに存在しないフォルダを表示させた可能性があります。この脆弱性の影響を受けるのは、Thunderbird < 78.12です。(CVE-2021-29969)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
151674	CentOS 7 : firefox (RHSA-2021:2741)	Nessus	CentOS Local Security Checks	7/15/2021	10/9/2024	high
151803	SUSE SLES11セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:14766-1)	Nessus	SuSE Local Security Checks	7/17/2021	7/13/2023	high
151807	Debian DSA-4940-1：thunderbird - セキュリティ更新	Nessus	Debian Local Security Checks	7/18/2021	12/7/2023	high
152077	RHEL 8 : thunderbird（RHSA-2021：2882)	Nessus	Red Hat Local Security Checks	7/26/2021	11/8/2024	high
152086	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2021:2881)	Nessus	Scientific Linux Local Security Checks	7/26/2021	12/6/2023	high
152093	Oracle Linux 8：thunderbird（ELSA-2021-2883）	Nessus	Oracle Linux Local Security Checks	7/27/2021	10/22/2024	high
152097	RHEL 8 : thunderbird（RHSA-2021：2914)	Nessus	Red Hat Local Security Checks	7/27/2021	11/7/2024	high
152113	SUSE SLES15セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:2478-1)	Nessus	SuSE Local Security Checks	7/28/2021	7/13/2023	high
157838	Rocky Linux 8thunderbirdRLSA-2021:2883	Nessus	Rocky Linux Local Security Checks	2/9/2022	11/6/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high