リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:3451-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29980)

  - 低下/レジスタ割り当てに存在する問題により、JITted コードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29981)

  - 不適切な JIT 最適化のため、間違ったタイプのオブジェクトからのデータを不適切に解釈し、その結果、単一ビットのメモリの漏洩が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29982)

  - Firefox for Android は、全画面モードで停止し、通常のインタラクションが終了しても終了しない場合があります。*注意: この問題は Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 91 です。(CVE-2021-29983)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注意: この問題は Linux オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - 複数の権限をリクエストし、最初の権限パネルを閉じると、後続の権限パネルが異なる位置に表示されますが、デフォルトの場所でクリックが記録されるため、ユーザーが trick されて、意図しない権限を受け入れてしまう可能性があります。*このバグの影響を受けるのは、Linux 上の Firefox  のみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29987)

  - Firefox がインライン list-item 要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。 この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91 です。(CVE-2021-29989)

  Mozilla 開発者およびコミュニティメンバーが、Firefox 90 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 91 です。(CVE-2021-29990)

  - Firefox は、HTTP/3 ヘッダーの改行を誤って受け入れ、2 つの別のヘッダーとして解釈していました。これにより、HTTP/3 を使用するサーバーに対するヘッダー分割攻撃が可能になります。この脆弱性は Firefox < 91.0.1および Thunderbird < 91.0.1に影響を与えます。(CVE-2021-29991)

  - crossbeam-dequeは、Rustでプログラミングする際にタスクスケジューラを構築するための、ワークを盗む両端キューのパッケージです。0.7.4および0.8.0より前のバージョンでは、競合状態の結果、ワーカーキュー内の1つ以上のタスクが、忘れられずにポップされない他のタスクではなく、2回ポップされる可能性があります。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生する可能性があります。そうでない場合でも、これは論理的なバグを引き起こす可能性があります。「Stealer: : steal」、「Stealer: : steal_batch」、または「Stealer: : steal_batch_and_pop」を使用するクレートは、この問題による影響を受けます。これは、crossbeam-deque 0.8.1および0.7.4で修正されています。(CVE-2021-32810)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。*このバグは Windows 版の Firefox にのみ影響を与えます。その他のオペレーティングシステムは影響を受けません。* この脆弱性は、Firefox < 92、Thunderbird < 91.1、Thunderbird < 78.14、Firefox ESR < 78.14、Firefox ESR < 91.1 に影響します。
    (CVE-2021-38492)

  - Mozilla 開発者が、Thunderbird 78.13.0 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 91.1 および Firefox ESR < 91.1 です。
    (CVE-2021-38495)

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38496)

  - reportValidity() および window.open() の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用 (Use After Free) を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38498)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性は、 Thunderbird < 78.15, Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15、および Firefox < 93 に影響します。(CVE-2021-38500)

  - Mozilla開発者が、Firefox 92およびFirefox ESR 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 93、Thunderbird < 91.2、Firefox ESR < 91.2です。(CVE-2021-38501)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切な free() が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29980)

  - 低下/レジスタ割り当てに存在する問題により、JITted コードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29981)

  - 不適切な JIT 最適化のため、間違ったタイプのオブジェクトからのデータを不適切に解釈し、その結果、単一ビットのメモリの漏洩が発生する可能性がありました。この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29982)

  - Firefox for Android は、全画面モードで停止し、通常のインタラクションが終了しても終了しない場合があります。*注: この問題は Firefox for Android にのみ影響します。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 91 です。(CVE-2021-29983)

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29984)

  - メディアチャネルのメモリ解放後使用 (Use After Free) の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29985)

  - getaddrinfo を呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。*注: この問題は Linux オペレーティングシステムにのみ影響します。他のオペレーティングシステムは影響を受けません。*この脆弱性の影響を受けるのは Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。
    (CVE-2021-29986)

  - 複数の権限をリクエストし、最初の権限パネルを閉じると、後続の権限パネルが異なる位置に表示されますが、デフォルトの場所でクリックが記録されるため、ユーザーが trick されて、意図しない権限を受け入れてしまう可能性があります。*このバグの影響を受けるのは、Linux 上の Firefox  のみです。その他のオペレーティングシステムは影響を受けません。* この脆弱性の影響を受けるのは、Firefox < 91 および Thunderbird < 91 です。(CVE-2021-29987)

  - Firefox がインライン list-item 要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。 この脆弱性の影響を受けるのは、Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13、および Firefox < 91 です。(CVE-2021-29988)

  - Mozilla 開発者が、Firefox 90 および Firefox ESR 78.12 に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Thunderbird < 78.13、Firefox ESR < 78.13、Firefox < 91 です。(CVE-2021-29989)

  Mozilla 開発者およびコミュニティメンバーが、Firefox 90 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。この脆弱性の影響を受けるのは、Firefox < 91 です。(CVE-2021-29990)

  - Firefox は、HTTP/3 ヘッダーの改行を誤って受け入れ、2 つの別のヘッダーとして解釈していました。これにより、HTTP/3を使用するサーバーに対するヘッダー分割攻撃が可能になります。(CVE-2021-29991)

  - crossbeam-dequeは、Rustでプログラミングする際にタスクスケジューラを構築するための、ワークを盗む両端キューのパッケージです。0.7.4および0.8.0より前のバージョンでは、競合状態の結果、ワーカーキュー内の1つ以上のタスクが、忘れられずにポップされない他のタスクではなく、2回ポップされる可能性があります。タスクがヒープに割り当てられている場合、これにより二重解放とメモリリークが発生する可能性があります。そうでない場合でも、これは論理的なバグを引き起こす可能性があります。「Stealer: : steal」、「Stealer: : steal_batch」、または「Stealer: : steal_batch_and_pop」を使用するクレートは、この問題による影響を受けます。これは、crossbeam-deque 0.8.1および0.7.4で修正されています。 (CVE-2021-32810)

  -ナビゲーションをオペレーティングシステムに委任するとき、Firefoxは「mk」スキームを受け入れます。これにより、攻撃者がInternet Explorerで権限のないモードでページを起動してスクリプトを実行する可能性があります。<br>このバグの影響を受けるのは、Windows版のFirefoxのみです。その他のオペレーティングシステムは影響を受けません。(CVE-2021-38492)

  - Mozilla開発者のTyson Smith氏、Christian Holler氏、およびGabriele Svelto氏が、Thunderbird78.13.0に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38495)

  - MessageTasksでの操作中に、スケジュールされたままのタスクが削除され、メモリ破損や悪用可能なクラッシュが発生する可能性があります。(CVE-2021-38496)

  - <code>reportValidity()</code>および<code>window.open()</code>の使用により、平文検証メッセージが別のオリジンにオーバーレイされ、ユーザーの混乱やなりすまし攻撃が引き起こされる可能性があります。(CVE-2021-38497)

  - プロセスのシャットダウン中に、ドキュメントが言語サービスオブジェクトのメモリ解放後使用(Use After Free)を引き起こし、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。(CVE-2021-38498)

  - Mozilla開発者にしてコミュニティメンバーでもあるAndreas Pehrson氏とChristian Holler氏が、Thunderbird 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38500)

  - Mozilla開発者にしてコミュニティメンバーでもあるKevin Brosnan氏、Mihai Alexandru Michis氏、およびChristian Holler氏が、Thunderbird 91.1に存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。(CVE-2021-38501)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XのホストにインストールされているThunderbirdのバージョンは、91.0より前です。したがって、 mfsa2021-36のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - getaddrinfoを呼び出す際の疑いのある競合状態により、メモリ破損および悪用可能なクラッシュが引き起こされました。注：この問題はLinuxオペレーティングシステムにのみ影響します。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29986）

  - 低下/レジスタ割り当てに存在する問題により、JITtedコードで不明瞭ながらも決定論的なレジスタの混同エラーが発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29981）

  - Thunderbirdがインラインlist-item要素をブロック要素として不適切に処理したため、領域外読み取りまたはメモリ破損が発生し、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2021-29988）

  - 命令の並べ替えにより、ガベージコレクション中にオブジェクトが不適切に考慮される一連の命令が発生しました。これにより、メモリ破損と悪用可能なクラッシュを引き起こしました。
    （CVE-2021-29984）

  - キャンバスオブジェクトの初期化されていないメモリにより、不適切なfree()が引き起こされ、メモリ破損および悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-29980）

  - 複数の権限をリクエストし、最初の権限パネルを閉じると、後続の権限パネルが異なる位置に表示されますが、デフォルトの場所でクリックが記録されるため、ユーザーがtrickされて、意図しない権限を受け入れてしまう可能性があります。このバグの影響を受けるのは、Linux上のThunderbirdのみです。その他のオペレーティングシステムは影響を受けません。（CVE-2021-29987）

  - メディアチャネルのメモリ解放後使用（Use After Free）の脆弱性により、メモリ破損と悪用可能なクラッシュを引き起こす可能性がありました。（CVE-2021-29985）

  - 不適切なJIT最適化のため、間違ったタイプのオブジェクトからのデータを不適切に解釈し、その結果、単一ビットのメモリの漏洩が発生する可能性がありました。（CVE-2021-29982）

  - Mozilla開発者のKershaw Chang氏、Philipp, Chris Peterson氏、Sebastian Hengst氏、Christoph Kerschbaumer氏、Olli Pettay氏、Sandor Molnar氏、Simon Giesecke氏は、91より前のThunderbirdに存在するメモリの安全性に関するバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、十分な労力をもってすればこれらの一部を悪用し、任意のコードを実行することが可能であると推測しています。（CVE-2021-29989）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
154182	SUSE SLED15 / SLES15 セキュリティ更新プログラム: MozillaFirefox (SUSE-SU-2021:3451-1)	Nessus	SuSE Local Security Checks	10/17/2021	7/13/2023	critical
154214	openSUSE 15 セキュリティ更新: MozillaFirefox (openSUSE-SU-2021:1367-1)	Nessus	SuSE Local Security Checks	10/19/2021	11/28/2023	critical
152504	Mozilla Thunderbird < 91.0	Nessus	MacOS X Local Security Checks	8/11/2021	12/4/2023	high

Detections

Analytics

Plugins Search

critical

critical

high