リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2262 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Thunderbirdが、マスターパスワードを保護せずにOpenPGP秘密鍵を保存する（CVE-2021-29956）

  - Mozilla：インラインOpenPGPメッセージの部分的保護が表示されない（CVE-2021-29957）

  - Mozilla：Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ（CVE-2021-29967）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているFirefox ESRのバージョンは、78.11より前のものです。したがって、mfsa2021-24のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ローカルにインストールされた悪意のあるプログラムが、Firefoxが不適切に処理する「WMCOPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。このバグの影響を受けるのは、Windows上のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29964）

  - Mozilla開発者のGabriele Svelto氏、Anny Gakhokidze氏、Alexandru Michis氏、Christian Holler氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-2206アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者のChristian Holler氏、Anny Gakhokidze氏、Alexandru Michis氏、Gabriele Svelto氏が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているThunderbirdは、78.11より前のバージョンです。したがって、mfsa2021-26のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ローカルにインストールされた悪意のあるプログラムが、Thunderbirdが不適切に処理する「WMCOPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。このバグの影響を受けるのは、Windows上のThunderbirdのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29964）

  - Mozilla開発者のGabriele Svelto氏、Anny Gakhokidze氏、Alexandru Michis氏、Christian Holler氏が、Thunderbird 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2021-29967)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、78.11より前です。したがって、mfsa2021-26のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ローカルにインストールされた悪意のあるプログラムが、Thunderbirdが不適切に処理する「WMCOPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。このバグの影響を受けるのは、Windows上のThunderbirdのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29964）

  - Mozilla開発者のGabriele Svelto氏、Anny Gakhokidze氏、Alexandru Michis氏、Christian Holler氏が、Thunderbird 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Mozilla Firefox Webブラウザには複数のセキュリティの問題が見つかり、これにより任意コード実行が発生する可能性があります。

リモートのOracle Linux 8ホストに、ELSA-2021-2233アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者のGabriele Svelto氏、Anny Gakhokidze氏、Alexandru Michis氏、Christian Holler氏が、Thunderbird 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux8ホストにインストールされているパッケージは、RHSA-2021：2233のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mozilla：Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ（CVE-2021-29967）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 2263のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla：Thunderbirdが、マスターパスワードを保護せずにOpenPGP秘密鍵を保存する（CVE-2021-29956）

  - Mozilla：インラインOpenPGPメッセージの部分的保護が表示されない（CVE-2021-29957）

  - Mozilla：Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ（CVE-2021-29967）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-2264アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla開発者のGabriele Svelto氏、Anny Gakhokidze氏、Alexandru Michis氏、Christian Holler氏が、Thunderbird 78.11に存在するメモリの安全性に関するバグを報告してくれました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    （CVE-2021-29967）

  - Thunderbirdの78.8.1～78.10.1バージョンを使用してインポートされたOpenPGP秘密鍵は、 ユーザーのローカルディスク上に暗号化されずに格納されました。これらの鍵では、マスターパスワード保護が無効でした。バージョン78.10.2は、新しくインポートされた鍵の保護メカニズムを復元し、影響を受けるThunderbirdのバージョンを使用してインポートされた鍵を自動的に保護します。（CVE-2021-29956）

  - MIMEでエンコードされたメールにOpenPGPインラインの署名または暗号化されたメッセージ部分が含まれ、さらに保護されていない部分が含まれる場合、Thunderbirdはメッセージの一部のみが保護されることを示していませんでした。
    （CVE-2021-29957）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:1884-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mozilla Maintenance Service は BUILTIN|User に SERVICE_START アクセスを付与しており、ドメインネットワークでは、通常のリモートユーザーにサービスを開始または停止するためのアクセスを許可します。これは、ブラウザ更新サービスが動作しないようにするために使用される可能性があります (攻撃者が「停止」コマンドをスパムした場合) が、また、メンテナンスサービスでアタックサーフェスが露出される可能性があります。*注意: この問題はWin 10ビルド1709より古いWindowsオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.10.1、Firefox < 87、およびFirefox ESR < 78.10.1です。(CVE-2021-29951)

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2021: 2263-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla: Firefox 89とFirefox ESR 78.11で修正されたメモリ安全性に関するバグ (CVE-2021-29967)

  - Mozilla: Thunderbirdが、マスターパスワードを保護せずにOpenPGP秘密鍵を保存する (CVE-2021-29956)

  - Mozilla：インラインOpenPGPメッセージの部分的保護が表示されない (CVE-2021-29957)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました:

Firefox延長サポート版78.11.0 ESR(bsc#1186696)

  - CVE-2021-29964: 細工された「WM_COPYDATA」メッセージの解析時の領域外読み取り

  - CVE-2021-29967: Firefox で修正されたメモリ安全性に関するバグ

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:0910-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ローカルにインストールされた悪意のあるプログラムが、Firefox が不適切に処理する「WM_COPYDATA」メッセージを送信し、領域外読み取りを引き起こす可能性があります。*このバグは Windows 上の Firefox にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29964)

  - Mozilla開発者が、Firefox 88およびFirefox ESR 78.11に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.11、Firefox < 89、および Firefox ESR < 78.11です。(CVE-2021-29967)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165150	RHEL 8 : thunderbird（RHSA-2021：2262)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	high
150122	Mozilla Firefox ESR < 78.11	Nessus	Windows	2021/6/1	2021/9/10	high
150153	Oracle Linux 7: Firefox（ELSA-2021-2206）	Nessus	Oracle Linux Local Security Checks	2021/6/3	2024/10/22	high
150157	Mozilla Thunderbird < 78.11	Nessus	Windows	2021/6/3	2021/6/28	high
150158	Mozilla Thunderbird < 78.11	Nessus	MacOS X Local Security Checks	2021/6/3	2021/6/28	high
150228	Debian DSA-4925-1：firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2021/6/3	2021/6/29	high
150238	Oracle Linux 8：Firefox（ELSA-2021-2233）	Nessus	Oracle Linux Local Security Checks	2021/6/4	2024/10/22	high
150294	RHEL 8：firefox（RHSA-2021：2233）	Nessus	Red Hat Local Security Checks	2021/6/4	2024/11/7	high
150322	RHEL 7 : thunderbird（RHSA-2021：2263)	Nessus	Red Hat Local Security Checks	2021/6/7	2024/11/7	high
150348	Oracle Linux 8：thunderbird（ELSA-2021-2264）	Nessus	Oracle Linux Local Security Checks	2021/6/8	2024/10/23	high
150397	SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:1884-1)	Nessus	SuSE Local Security Checks	2021/6/9	2023/7/13	high
150448	Scientific Linux セキュリティ更新: SL7.x x86_64 の thunderbird (2021:2263)	Nessus	Scientific Linux Local Security Checks	2021/6/10	2023/12/27	high
150455	openSUSE セキュリティ更新プログラム: MozillaFirefox(openSUSE-2021-858)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/26	high
151069	openSUSE 15 セキュリティ更新: MozillaThunderbird (openSUSE-SU-2021:0910-1)	Nessus	SuSE Local Security Checks	2021/6/28	2021/9/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high